RHEL AS 5 iptables 问题!

liantianji

刚装完系统，我想传文件到系统里，装了vsftpd!
用FTP软件登陆，一直无反应..
后来使用 iptables -F后，FTP可以登陆了，但重启后又无法登陆！

敲了以下两个命令，还是无法登陆!
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables  -A INPUT -p tcp --dport 21 -j ACCEPT

-------------------------
iptables --list 结果, 大家帮忙看看!!


Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp-data
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp

hmqq

/etc/init.d/iptables restart
modprobe ip_conntrack_ftp
iptables -I RH-Firewall-1-INPUT 9 -p tcp --dport 21 -j ACCEPT
编辑/etc/sysconfig/iptables-config，改IPTABLES_MODULES="ip_conntrack_ftp"
/etc/init.d/iptables save

liantianji

Thank you!

以前几乎不用IPTABLES,因为家里有无线路由,对IPTABLES,看来这回用RHEL AS5要好好熟悉一下IPTABLES喽!!

addbe

LZ这样可以了么？
port
passive
FTP的两种工作方式看下
在白金版版的iptables里面有