【已解决】如何用iptables开放ftp服务

rhlei

的确很好用！哈哈

marsaber

原帖由 cst05001 于 2009-4-22 23:54 发表
在/etc/sysconfig/iptables-config里面添加ip_conntrack_ftp模块
之后只需要添加规则
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT

这样既可。

这个模块会自动去跟踪21端口这个程序再打开的端口，作为ESTABLISHED状态通过。

哈哈哈哈哈哈哈哈哈
只要两条规则，搞定主动与被动模式~~~

这个在代理服务器上做过，单机上没有做过测试！