问一个iptables结合vsftpd架站的问题。

q1208c

我刚刚试了，可以的。
rh9。

libman

我也是RH9呀，你的防火墙怎么配的啊？我刚才开放了1024以上的全部高端的端口，就可以了，我猜ftp可能工作的时候还要打开一些高端的端口～～～

q1208c

不对，你得改 vsftpd.conf 加上下面两句试试。

pasv_max_port =50000
pasv_min_port=50999

我的iptables 是这样的。

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 50000:50999 -j ACCEPT
iptables -A INPUT -j DROP

结果改完了，我的 telnet 都上不去了。还得去 console.

libman

呵呵，我再试试吧，谢谢啦，这样的话可能就不是理论出问题了～
老兄的机器不会离你太远吧？那样跑的累死了，我就在身边，嘻嘻～～

q1208c

我的也在身边。不过，我是用 串口 console 的。

llzqq

我的就没有加载ip_nat_ftp,ip_conntrack_ftp也正常啊？
echo 1 >;/proc/sys/net/ipv4/ip_forward
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -A INPUT -i ppp0 -p tcp -m multiport --dport 21,20 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -j DROP