通过iptables 访问ftp 服务器

Question

hi

iptables 怎么设置才能访问ftp,并下载文件

1.jpg (47.6 KB, 下载次数: 8)

下载附件

2010-07-26 20:54 上传

已加载的模块:
[root@ad ~]# lsmod |grep ip
ip_nat_ftp              7361  0
ip_conntrack_ftp       11569  1 ip_nat_ftp
iptable_mangle          6849  0
iptable_nat            11077  1
ip_nat                 21101  2 ip_nat_ftp,iptable_nat
ipt_REJECT              9665  1
ip_conntrack           53281  5 ip_nat_ftp,ip_conntrack_ftp,iptable_nat,ip_nat,xt_state
nfnetlink              10713  2 ip_nat,ip_conntrack
xt_multiport            7233  6
iptable_filter          7105  1
ip_tables              17029  3 iptable_mangle,iptable_nat,iptable_filter
x_tables               17349  6 iptable_nat,ipt_REJECT,xt_state,xt_tcpudp,xt_multiport,ip_tables
ipv6                  270305  31 cnic
xfrm_nalgo             13381  1 ipv6
dm_multipath           25421  0
scsi_dh                12097  1 dm_multipath
dm_mod                 63225  11 dm_multipath,dm_raid45,dm_snapshot,dm_zero,dm_mirror,dm_log

Answer 1

关键是这两个参数,  RELATED,ESTABLISHED

Answer 2

ESTABLISHED这个还了解点，RELATED就不怎么行了

Answer 3

半夜了午夜兄还搞技术，表情支持下

Answer 4

他已经加载了，重新看看吧

Answer 5

路由器玩的少了，你需要一个netfilter的模块conntrack_ftp，百度一下吧。。。

Answer 6

有谁可以再说的深入点呀？

Answer 7

-A FORWARD -s 172.16.0.0/255.255.255.0 -m state --state RELATED,ESTABLISHED -j ACCEPT

这样居然ok 了

Answer 8

有谁能指点一下吗?