问一个iptables结合vsftpd架站的问题。

libman

用vsftpd架ftp，iptables做防火墙。
pasv的端口为50000－50999
iptables的规则是
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 50000:50999 -j ACCEPT
iptables -A INPUT DROP
可是这样一来客户端根本无法下载，我在客户端用cuteftp测试，可以验证用户，但是报告打开文件失败，这是什么原因？
各位能不能帮我看一下？     

supereyes

放开一个规则，看看

libman

只要把INPUT链默认为ACCEPT就完全可以了，呵呵，不过这样的话也太搞笑了。我是在LAN里面测试的，那台机器上有两块网卡，激活了一块，不知道这个有没有关系呢～～～～～

dylibin

加载ip_nat_ftp,ip_conntrack_ftp

lichin

[quote]原帖由 "dylibin"]加载ip_nat_ftp,ip_conntrack_ftp[/quote 发表：

up

llzqq

少了这句了：
iptables -A INPUT -p tcp --dport 20 -j ACCEPT

libman

少了这句了：
iptables -A INPUT -p tcp --dport 20 -j ACCEPT

我测试的时候这句话是加的。可是还是连接不上，后来我就去掉了。

加载ip_nat_ftp,ip_conntrack_ftp

好的，谢谢大大，明天上班试试啊，不过有个问题啊，我那台机器上没开NAT啊，连激活都没呀。

libman

成功了，加载ip_nat_ftp,ip_conntrack_ftp以后就可以了！！！
不过为什么要加载这两个模块呢？我并没有开NAT啊，麻烦那位高手给我解答一下～～～

libman

呜～～～刚才看错了！还是不行！唉～～～

q1208c

我试试。