iptable做防火墙，内网用户用port方式下载外网东西是遇到难题

wuwei7716

我用iptables做防火墙，内网用户用port方式登陆外部ftp服务器是，发现能够连上，但是无法与外部ftp的20断口建立连接，所以，根本无法下载，

下面是FORWARD部分的规则：
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.0.0/255.255.255.0 -j ACCEPT
-A FORWARD -p tcp -m tcp --sport 20 -j ACCEPT

无法下载的原因我猜应该是这样的，因为port方式下载东西建立连接是从外向内进行的，当来自20端口的数据到达防火墙时，因为是第一个数据包，还没有建立连接呢，防火墙不知道该给他转到哪里，所以就给作为INPUT链来处理了，显然这是不对的，就给丢弃了

那么，正确的规则该如何设置呢？

mjdcl

打开被动模式~

wuwei7716

怎么打开，你难道除了可以控制你的内网之外，你还可以控制外网上别人的ftp服务器么？

platinum

[quote]原帖由 "wuwei7716"]怎么打开，你难道除了可以控制你的内网之外，你还可以控制外网上别人的ftp服务器么？[/quote 发表：

modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
查查精华贴吧，小心别人笑话你。。。。

wuwei7716

哦，汗，无地自容

谢谢

以搞定