ftp服务器防火墙怎么设置好呢？

Question

如题，是不是开启21和20端口就好了呢？
iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT --dport 20 -j ACDEPT
iptables -A INPUT --dport 21 -j ACDEPT

iptbales -A OUTPUT --sport 20 -j ACDEPT
iptbales -A OUTPUT --sport 21 -j ACDEPT

经过这样设置，ftp服务器登陆不上去了，不知道是为什么。。。请大家指点一下

Answer 1

ftp可以用模块地。

modprobe ip_conntrack_ftp
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

Answer 2

cu 有兩小時玩轉iptables 你找一下

Answer 3

原帖由 ming86506353 于 2008-12-13 21:26 发表
如题，是不是开启21和20端口就好了呢？
iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT --dport 20 -j ACDEPT
iptables -A INPUT --dport 21 -j ACDEPT

iptbales -A OUTPUT --spo ...

你没有为你的被动模式添加允许端口范围的规则呗。网上这种帖子很多，去看看吧。

Answer 4

检查一下ip_conntrack_ftp 追踪模块

Answer 5

设置ftp的被动端口范围,然后添加到 iptables 里

Answer 6

恩，谢谢大家，已经调试好了。
#iptables -P INPUT DROP
#iptables -P OUTPUT DROP
#modprobe ip_conntrack_ftp
#iptables -A INPUT -p tcp --dprot 21 -j ACCEPT
#iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
#service iptables save
感觉这样应该差不多了吧

Answer 7

good 基本上差不多了