iptables后，vsftpd不能用了

OldRabbit2000

在没有加iptalbes前，FTP正常。

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptalbes -P OUTPUT ACCEPT

iptalbes -A INPUT -p tcp --dport 20 -j ACCEPT
iptalbes -A INPUT -p tcp --dport 21 -j ACCEPT

FTP连接就出现等待状态，搞不懂了。

是iptables配置不对了还是vsftpd有别的要求呢？

JohnBull

不明白什么叫“等待状态”。

好好看看FTP的流程，搞明白20口是怎么回事。

OldRabbit2000

等待状态就像连接了FTP，但list后没有反映，不显示数据。

20口不是传送ftp的data么？

raygtr

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptalbes -P OUTPUT ACCEPT

iptables -A INPUT -p all --s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptalbes -A INPUT -p tcp --dport 21 -m NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -m RELATED,ESTABLISHED -j ACCPET

你试试行不行

raygtr

搞错了
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptalbes -P OUTPUT ACCEPT

iptables -A INPUT -p all --s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptalbes -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -m state --state RELATED,ESTABLISHED -j ACCPET

你试试行不行

OldRabbit2000

还是不行。

OldRabbit2000

3、加iptalbes后，DOS可以。

ayazero

原帖由 "OldRabbit2000" 发表：
在没有加iptalbes前，FTP正常。

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptalbes -P OUTPUT ACCEPT

iptalbes -A INPUT -p tcp --dport 20 -j ACCEPT
iptalbes -A INPUT -p tcp --dport 21 -j AC..........

加一句：
iptables -A OUTPUT -m state -state ESTABLISHED,RELATED -j ACCEPT

OldRabbit2000

仍然不行。我比较纳闷，看了很多别人写的iptables脚本，都是直接开放两个端口就可以了，为什么我的这个不行呢？

或者，vsftpd设置的有问题？

wwy

不用被动模式登陆试一下