请教LINUX防火墙的问题！

采风

原帖由 litterjim 于 2006-7-13 13:31 发表
作为一个男人，经常要man一下，这样才够男人啊！

女的也要经常man一下

litterjim

作为一个男人，经常要man一下，这样才够男人啊！

OhOhMyGirl

看看我的设置，请大家参考，希望大家指正并补充。
http://www.aoiday.com/article/2006/0711/article_7.shtml

世界因我而精彩

使用连接追踪模块，

modprobe  ip_conntrack_ftp
modprobe  ip_nat_ftp
iptables  -A  INPUT  -p  tcp  --dport  21  -j  ACCEPT
iptables  -A  INPUT  -m  state  --state  RELATED,ESTABLISHED  -j  ACCEPT
iptables  -P  INPUT  DROP

我家老婆最美丽

以我过来人的经验,如果只是等待别人给你一个简单的答案或是解决方法,而不提供明确的信息,不但无助于解决问题,而且自己是无法积累任何经验的.

学习的乐趣,在于吸取新的知识,新的观点,新的方法. 这么多人为你解答问题,并不是期望得到什么回报,但是如果你自己吝于付出勤奋的努力,我想你永远不会找到自己的路,你也会发现越来越多的人不屑于回复你那没有内涵的问题.

这个问题,可能你已经解决了,可能还有很多迷惑不解之处,如果你没有意识到这一点,我相信你碰到类似的问题依然会伸出无助的双手.

希望大家得到别人帮助的时候,同时也表示出你的努力和实际行动. 不知道楼主(以及哪些和楼主有类似经历的人)现在有没有使用过以下两个命令,并好好看一看:
iptables -h
man iptables

其实也包括很多给出回复的同学们,你的答复你确认吗? 比如说某位答复说"打开20、21端口就可以了"的大侠,这样的回复我个人认为只是理论上的,并无法在实际的Iptables防火墙配置中通过,也就是说,您很可能也会和楼主一样问出这个简单的问题.

以上所言,如有不妥,尽可不谅.

foxboy_2008

service vsftpd start
就可以了

platinum

原帖由 chenyouji 于 2006-6-30 09:05 发表



呵呵，开放的源码，开放的社区，开放的技术，开放的互动，太多框框条条，会把人给吓跑的！

国有国法，家有家规，没有规矩，不成方圆
正因为是开放的、免费的，才更需要大家来共同维护

chenyouji

原帖由 platinum 于 2006-6-14 11:05 发表

呵呵，如果你这么问的话，恐怕我只能这么答了

看来置顶的《提问的智慧》很少有人看啊。。。

呵呵，开放的源码，开放的社区，开放的技术，开放的互动，太多框框条条，会把人给吓跑的！

柳拂风

汗！
没注意楼主的系统跟我的不一样。。。。。。
不知道FC5 跟 RH 差别大不大。
上面那些话，楼主你做参考吧。