为什么ftp不好用了！

风暴眼

iptables -A INPUT -p ! tcp -j DROP
iptables -A INPUT -P tcp -dport 22 -j ACCEPT
iptables -A INPUT -P tcp -dport 21 -j ACCEPT
iptables -A INPUT -p tcp -j DROP

就这么几条，ssh没任何问题但ftp只能登陆无法工作！难道ftp还要用其他的协议（非tcp)?


:help

Glue

这样的设置好像只能工作在passive模式下。

cx6445

还少个20端口

风暴眼

iptables -A INPUT -p tcp --dprot 20 -j ACCEPT

加上这个也用不了vsftpd ! 能登录但传不了任何东西!

太极少宗

那就下载个新的装上。

风暴眼

安全第一 ! 需要时打开平时就关闭.:cool:

lanmaster

、这不是解决问题的办法啊

nobody_am

兄弟试试：
# iptables -P INPUT DROP
# iptables -A INPUT -p tcp --dport ssh -i eth1  -j ACCEPT
# iptables -A INPUT -p tcp --dport ftp -i eth1  -j ACCEPT

如果还不行的话，加下列：
# iptables -A INPUT -p tcp --dport ftp-data -i eth1  -j  ACCEPT

另外：#iptables -A INPUT -p ! tcp -j DROP 不要用了。