配置IPtables后无法使用sudo apt install安装软件包的问题求助

各位大佬好，我现在碰到个棘手的问题，想请大家帮忙看看：

我有一台Debian虚拟机，是通过另一台Debian机器（当作路由器来用）联网的。路由器上的FORWARD链默认策略设的是DROP，我特意加了允许http(80)、https(443)、ftp(21)、ftp-data(20)流量通过的ACCEPT规则，但现在还是完全没法用sudo apt install安装任何软件包。

补充几个关键点：

• 虚拟机本身的所有默认策略都是ACCEPT
• 只要把路由器上FORWARD链的默认策略改成ACCEPT，我就能正常访问http://deb.debian.org，也能顺利安装软件包

附路由器上的IPTables配置截图：

SC: IPTables configuration on router

备注：内容来源于stack exchange，提问作者themdd