vsftp远端用cuteftp连接，出现下列提示，请教

jolin

*** CuteFTP Pro 3.0 - build Feb 13 2003 ***

状态:>          正在获取列表“”...
状态:>          正在连接到 ftp 服务器 10.22.11.1:21 (ip = 10.22.11.1)...
状态:>          Socket 已连接。正在等候欢迎消息...
                220 (vsFTPd 1.2.1)
状态:>          已连接。正在验证...
命令:>          USER jolin
                331 Please specify the password.
命令:>          PASS *****
                230 Login successful.
状态:>          登录成功。
命令:>          PWD
                257 "/home/jolin"
状态:>          Home directory: /home/jolin
命令:>          FEAT
                211-Features:
                 MDTM
                 REST STREAM
                 SIZE
                211 End
状态:>          该站点支持 features。
状态:>          该站点支持 SIZE。
状态:>          该站点可以续传中断的下载。
命令:>          REST 0
                350 Restart position accepted (0).
命令:>          PASV
                227 Entering Passive Mode (10,22,11,1,192,0)
命令:>          LIST
状态:>          正在连接 ftp 数据 socket 10.22.11.1:49152...
错误:>           无法连接到远程服务器。Socket 错误 = #10060。
                425 Failed to establish connection.
错误:>           接收到无效应答。

发现自己连通自己是可以的，请问这是什么问题？防火墙吗
3x//bow

blackwhite

使用port方法登陆看看。看起来是你的ftp没有设定好passive方式。

jolin

弱弱的问，怎么用port方法登录，我是以前参考南北兄的贴子弄的，xinetd模式启动
怎么设置passive方式？
以前弄好过就再没管过它，谢谢

jolin

取消 iptables服务,发现vsftp能通,以前我也是没勾iptables服务的
我的/etc/sysconfig/iptables为:


# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

开启iptables服务的提示:
Table: filter
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     ipv6-crypt--  anywhere             anywhere            
ACCEPT     ipv6-auth--  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:telnet
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

最后一行? 我的ssh是好的

3x//bow

stranger1999

modprobe ip_conntrack_ftp

cxfcxf

楼主所说的~要是IPTABLES取消~FTP无问题~那肯定是iptables的规则问题。。。。