请版主及各位大哥帮助解决这个问题，都发了很久了啊。多谢

ffl521

:help  :help  :help 小弟用的是turbo linux 10D的，HP机器带的两张光盘，我装好后，安全设置级别选的是中，现在是，不能打开FTP的端口，请各位大哥帮忙。
自己编译一个iptables ，不能起作用，而turbox linux默认的防火墙我竟然没有找到。唉。
想把内核重新编译，又提示gcc没有g++,把gcc换成4.3.2，glibc又少一个库文件。
这样下去也不是法子，除了换系统和不用FTP之外，各位大哥帮我想个法子。。。。。感激不尽！

WL-SOFT

iptables -L
iptables -t nat -L

的信息贴出来．

memory

iptables-save

ffl521

memory兄，好久不见，我回去试试。我觉得似乎我的iptables 没有生效。我也用过iptables-save，但是我在系统启动时没有看到系统加载iptables这一项，我记得iptables 是在内核编译时加入的。不知道我这个怎么回事。
  谢谢两位兄弟回复。。。非常感谢。我马上贴出您们需要的信息。

memory

netstat -ln
查看是否已经打开了21端口。

ffl521

netstat -ln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 192.168.9.111:9090      0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:7878      0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:8008      0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:554       0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:18098     0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:631             0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:25        0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 192.168.9.111:7070      0.0.0.0:*               LISTEN
udp        0      0 0.0.0.0:32768           0.0.0.0:*
udp        0      0 0.0.0.0:9875            0.0.0.0:*
udp        0      0 0.0.0.0:6770            0.0.0.0:*
udp        0      0 0.0.0.0:631             0.0.0.0:*
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     3257   /tmp/mysql.sock
unix  2      [ ACC ]     STREAM     LISTENING     2879   public/cleanup
unix  2      [ ACC ]     STREAM     LISTENING     2899   public/flush
unix  2      [ ACC ]     STREAM     LISTENING     2915   public/showq
unix  2      [ ACC ]     STREAM     LISTENING     3310   /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3323   /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     3426   /tmp/ssh-vQsE2263/agent.2263
unix  2      [ ACC ]     STREAM     LISTENING     2886   private/rewrite
unix  2      [ ACC ]     STREAM     LISTENING     2891   private/bounce
unix  2      [ ACC ]     STREAM     LISTENING     2895   private/defer
unix  2      [ ACC ]     STREAM     LISTENING     2903   private/proxymap
unix  2      [ ACC ]     STREAM     LISTENING     2907   private/smtp
unix  2      [ ACC ]     STREAM     LISTENING     2911   private/relay
unix  2      [ ACC ]     STREAM     LISTENING     2919   private/error
unix  2      [ ACC ]     STREAM     LISTENING     2923   private/local
unix  2      [ ACC ]     STREAM     LISTENING     2927   private/virtual
unix  2      [ ACC ]     STREAM     LISTENING     2931   private/lmtp
unix  2      [ ACC ]     STREAM     LISTENING     2935   private/maildrop
unix  2      [ ACC ]     STREAM     LISTENING     2939   private/old-cyrus
unix  2      [ ACC ]     STREAM     LISTENING     2943   private/cyrus
unix  2      [ ACC ]     STREAM     LISTENING     2947   private/uucp
unix  2      [ ACC ]     STREAM     LISTENING     2951   private/ifmail
unix  2      [ ACC ]     STREAM     LISTENING     2955   private/bsmtp
unix  2      [ ACC ]     STREAM     LISTENING     3647   /tmp/ksocket-root/kdeinit-:0
unix  2      [ ACC ]     STREAM     LISTENING     3651   /tmp/.ICE-unix/dcop2343-1128128788
unix  2      [ ACC ]     STREAM     LISTENING     3725   /tmp/mcop-root/localhost_localdomain-0931-433de11e
unix  2      [ ACC ]     STREAM     LISTENING     3674   /tmp/ksocket-root/klauncher0smYPb.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     3844   /tmp/.ICE-unix/2376
unix  2      [ ACC ]     STREAM     LISTENING     3885   /tmp/ksocket-root/kdesktop6zkpra.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     11979  /tmp/.esd/socket
[root@localhost root]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost root]# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost root]#

如上，21端口开着，但是外网和局域网都不能访问，只有自己的机子上能访问FTP，请教memory兄及各位兄弟大力帮助。。。不胜感谢！！

memory

再有就是/etc/hosts.allow,/etc/hosts.deny文件的配置。

WL-SOFT

iptables -L
iptables -t nat -L

的信息贴出来．