论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-07-14 14:27 |只看该作者 |正序浏览

FTP服务器采用被动模式，iptables设置成
-A INPUT -p tcp -s 192.168.1.101 -m tcp --dport=21 -m conntrack --ctstate NEW,RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -s 192.168.1.101 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

从192.168.1.101去连接服务器的21端口，可以登录，但总是建立不了数据连接。

目前我知道有两种方式可以实现：
1. 限制指定的数据端口号（相当于一直开放了若干个端口用于接收数据连接，感觉不太符合安全需求）
2. 在iptables中设置NEW状态（安全性如何保证？）

请问如何实现iptables 的relate模块放开由21端口触发的相关端口

希望大家给予帮助。

文库|博客

yestreenstars

富甲一方

论坛徽章:: 32

13楼 [报告]

发表于 2014-07-15 10:42 |只看该作者

回复 12# herozgx

那我就不清楚了，没研究得那么高级~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

herozgx

白手起家

论坛徽章:: 0

12楼 [报告]

发表于 2014-07-15 10:40 |只看该作者

感谢回答，如果采用TLS安全加密就无法使用这个iptables的RELATED状态了，是因为那个iptables的ftp模块无法解析相关性了吗？回复 7# yestreenstars

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

herozgx

白手起家

论坛徽章:: 0

11楼

发表于 2014-07-15 10:38

采用了TLS加密协议是不是iptables的RELATED状态就无法使用了？我去掉TLS是可以的，加上就在数据链建立不起来连接回复 5# q1208c

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

herozgx

白手起家

论坛徽章:: 0

10楼

发表于 2014-07-15 10:34

采用TLS协议加密后是否就无法用这个Iptables的RELATED了？回复 5# q1208c

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

herozgx

白手起家

论坛徽章:: 0

9楼

发表于 2014-07-15 10:33

感谢你的回复，我忘了说明我用了TLS的安全传输，好像加上这个后就无法用related状态了，是这样吗？去掉TLS采用明文传输就可以回复 7# yestreenstars

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

herozgx

白手起家

论坛徽章:: 0

8楼

发表于 2014-07-15 10:31

本帖最后由 herozgx 于 2014-07-15 10:35 编辑

这个我也实现了

目前我知道有两种方式可以实现：
1. 限制指定的数据端口号（相当于一直开放了若干个端口用于接收数据连接，感觉不太符合安全需求）
2. 在iptables中设置NEW状态（安全性如何保证？）

但是现在的问题是开放那么多端口岂不是不安全？所以想让它动态的打开相关数据端口回复 4# cryboy2001