启用netfilter-persistent后Kali Linux树莓派版GUI加载缓慢的排查与修复求助

大家好，我碰到了一个头疼的问题，想请社区的大佬们帮忙看看怎么解决。

问题现象 #

输入登录密码后，GUI界面加载速度慢到离谱——后来我发现这和防火墙有关：当启用netfilter-persistent服务时，GUI加载耗时超过1分钟；但如果禁用这个服务，防火墙规则失效，GUI就能在3-5秒内正常加载完成。

我已经尝试过的操作步骤 #

我一步步配置了iptables和持久化服务，具体操作如下：

• 先设置基础iptables规则：

  sudo iptables -P INPUT DROP
  sudo iptables -P OUTPUT ACCEPT
  sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
  

• 安装并保存持久化规则：

  sudo apt install iptables-persistent
  sudo netfilter-persistent save
  

• 操作netfilter-persistent服务：

  sudo systemctl status netfilter-persistent
  sudo systemctl start netfilter-persistent
  sudo systemctl enable netfilter-persistent  # 执行这条后，GUI加载超2分钟
  sudo systemctl disable netfilter-persistent # 执行这条后GUI恢复快速加载，但防火墙规则不再生效
  

dmesg中的相关日志片段 #

从dmesg里找到了几百条类似的丢弃日志，挑了两条出来：

Dropped: IN=eth0 OUT= MAC=01:00:5e:00:00:01:bc:62:d2:a7:d1:60:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2

Dropped: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:bc:62:d2:a7:d1:60:08:00 SRC=192.168.1.1 DST=192.168.1.255 LEN=116 TOS=0x00 PREC=0x00 TTL=64 ID=22737 DF PROTO=UDP SPT=47464 DPT=7121 LEN=96

我的系统信息 #

• 静态主机名：kali-raspberry-pi
• 操作系统：Kali GNU/Linux Rolling
• 内核版本：Linux 5.15.44-Re4son-v7l+
• 硬件架构：arm

现在我卡在了两难的境地：既不想关闭防火墙失去防护，又不想忍受GUI加载慢的问题。有没有大佬能帮我分析下问题出在哪，以及如何在保持防火墙启用的前提下修复GUI加载缓慢的问题？万分感谢！

备注：内容来源于stack exchange，提问作者Deadlooks