求助：ftp开启iptables

gaosboy

我开了ftp的服务，再打开iptables
iptables -F iptables -X
把INPUT的所有端口全封掉，OUT和FOW全是默认允许的。

在虚拟机上测试，打开dport20 21 的input就可以了

但跑在真机上把，sport，dport20 21 INPUT都打开了，都不能上~~

求教高手，这是为什么？？？ftp我得怎么做iptables啊？

beyond2003

好像要将tcp和udp的20，21都要打开吧？

chonaswd

应该是可进可出吧。。20端口也是要的。

gaosboy

我是tcp和udp全开的~~~虚拟机和真机的区别在哪呢？？

gaosboy

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp-data
ACCEPT     udp  --  anywhere             anywhere            udp spt:ftp-data
ACCEPT     udp  --  anywhere             anywhere            udp spt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp-data
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ftp-data
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ftp
已经都这样了，救命啊

dalin

虽然数据端口一般来说是20,但也不是绝对是20.
你可以根据状态写一条规则。
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
不过可能开销会大一点

xuledw

原帖由 gaosboy 于 2008-8-15 10:36 发表
我开了ftp的服务，再打开iptables
iptables -F iptables -X
把INPUT的所有端口全封掉，OUT和FOW全是默认允许的。

在虚拟机上测试，打开dport20 21 的input就可以了

但跑在真机上把，sport，dport20 21  ...

贴你的iptables-save看看 是不是缺失了什么

finddream

FTP主动/被动模式的问题