请教关于访问两层防火墙后面的ftp服务器问题

scorer1120

原帖由 xiao_root 于 2010-1-8 17:48 发表
我比较困惑的在于，经过两层防火墙之后，对外提供的http、ssh服务都正常；只有ftp不正常；
在被动模式下，外网ftp客户端建立数据连接时，尝试的是我内网防火墙IP；
主动模式下，没有任何数据应答；

还弱弱 ...

我看你2墙的INPUT链规则没问题的
难道你2墙中有作OUTPUT链的限制了（估计是你的LINUX防火墙）？尝试下主动模式下，允许20端口出去。

scorer1120

我看你得先搞清楚端口转发和FTP通信端口和数据端口的概念
开始又不说怎么做的端口转发，用抓包把问题复杂化了。