架投FTP服务器出了巨大问题

songsy

使用iptables做服务器的防火墙，编写的防火墙角本如下：
#!/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
#防止syn flood攻击
echo "1" > /proc/sys/net/ipv4/tcp_syncookies

iptables -F
iptables -X
iptables –Z
#然后禁止所有的包
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
#允许本地环回设备上的通讯
iptables –A INPUT -i lo -p all -j ACCEPT
iptables -A OUTPUT -o lo -p all -j ACCEPT
#让已经建立或者是与我们主机有关的回应封包通过
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许SSH远程管理主机
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
#对IP碎片数量进行限制，以防止IP碎片攻击
iptables -A INPUT -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

#如果你的主机提供web服务，那么就需要开放80端口
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
#主机提供ftp服务，那么就需要开放21端口
iptables -A INPUT -p tcp -m tcp --sport 21 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 21 -j ACCEPT
#设置icmp协议，允许主机执行ping操作，以便对网络进行测试，但不允许其他主机ping该主机。
iptables –A OUTPUT-p icmp --icmp-type echo-request –j ACCEPT
iptables –A INPUT –p icmp --icmp-type echo-reply –j ACCEPT
这样设置以后，在客户端用FTP软件不能登陆FTP服务器，请问怎么开放FTP服务，才能正常工作？

mxbao

ftp的被动模式,当有连接从21过来之后,进行连接确认,他会启动其他的端口去连接客户机,以传输数据.你上面的output都限制了,所以传输不了数据..

songsy

请问怎么设置呀？？让iptables开放ftp上下传功能？

llzqq

开放ftp-data端口

楚国布衣

我不懂，但之前有这个帖子，你参考参考：http://linux.chinaunix.net/bbs/thread-326318-1-1.html