服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Iptableconfiguration为cPanel FTP – Centos 6.2
Intereting Posts
无法允许/拒绝对IP的访问 nginx proxy_pass与后端请求客户端证书 xinetd后面的tomcat6 – 真正的客户端ip 亚马逊EC2 DNS不能全球回答 IIS 7.5 / Windows 7：错误500.19，错误代码0x800700b7 使用组策略将IUSR_Machine添加到组 简单的方法来存储和访问常用命令？ 磁盘写入速度比读取速度慢得多 物理接口MAC而不是macvlan MAC作为ARP响应发送 如何禁用Outlook电子邮件的自动回复？ 使用数字或名称进行用户login是否更好？ 是否有本地组策略的刷新间隔？ 时间服务器/ PDCangular色closures的域控制器不广告 在haproxy中“平衡源”的其他选项 在Ubuntu 9.10服务器中使用apt-get降级内核？

Iptableconfiguration为cPanel FTP – Centos 6.2

我想在我的iptables中打开FTP端口。

以下是我的iptablesconfiguration： 

#!/bin/sh IPT="/sbin/iptables" # Flush old rules, old custom tables $IPT --flush $IPT --delete-chain # Set default policies for all three default chains $IPT -P INPUT DROP $IPT -P FORWARD DROP $IPT -P OUTPUT DROP # Enable free use of loopback interfaces $IPT -A INPUT -i lo -j ACCEPT $IPT -A OUTPUT -o lo -j ACCEPT # All TCP sessions should begin with SYN $IPT -A INPUT -p tcp ! --syn -m state --state NEW -s 0.0.0.0/0 -j DROP # Accept inbound TCP packets $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -A INPUT -p tcp --dport 22 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 80 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 3306 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT #cpanel ports $IPT -A INPUT -p tcp --dport 20 -m state --state RELATED,ESTABLISHED -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p udp --dport 20 -m state --state RELATED,ESTABLISHED -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED,RELATED -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p udp --dport 21 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 53 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p udp --dport 53 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 443 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 2083 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT $IPT -A INPUT -p tcp --dport 2087 -m state --state NEW -s 0.0.0.0/0 -j ACCEPT # Accept outbound packets $IPT -I OUTPUT 1 -m state --state RELATED,ESTABLISHED -j ACCEPT $IPT -A OUTPUT -p udp --dport 53 -m state --state NEW -j ACCEPT $IPT -A OUTPUT -p udp --dport 21 -m state --state NEW -j ACCEPT $IPT -A OUTPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPT -A OUTPUT -p tcp --dport 20 -m state --state RELATED,ESTABLISHED -j ACCEPT $IPT -A OUTPUT -p udp --dport 20 -m state --state RELATED,ESTABLISHED -j ACCEPT #open all output $IPT -P OUTPUT ACCEPT # Save settings # /sbin/service iptables save # # List rules # iptables -L -v

但是，当iptables是UP时，我可以build立到FTP服务器的连接，但不能列出结构。

所有的帮助表示赞赏。

您的FTP客户端可能处于活动模式，这意味着服务器在传输数据（文件和文件列表）时尝试与客户端build立连接。 您希望将客户端设置为使用被动模式，即客户端连接到服务器进行数据传输。 INPUT链中的--state RELATED规则应该接受这些数据连接。