服务器 Gind.cn
  1. 服务器 Gind.cn
  3. LXC内的ip_conntrack_ftp
Intereting Posts
本地iGoogle / Netvibes软件 更改SQL Server Express 2005数据库文件的逻辑名称？ VPN连接，必要的开放端口 exim 4连接超时 Nginx相当于mod_security和相关的 如何使重写规则相对于.htaccess文件 通过互联网将大量小文件从1个Windows Server传输到另一个文件的最佳方式是什么？ 如何让用户在Fedora上重新启动权限？ WFS / NFS股票落后于客户机崩溃 BSMTP和简单转发MXlogging之间的区别？ 如果光纤功率预算超过，会发生什么？ AWStats在处理大型日志时处理死亡 teamcity，使用代理服务器后面的bitbucket（git）设置vcs root pipe理$ PATHvariables的最佳方法是什么？ CentOS极其缓慢的DNS查询

LXC内的ip_conntrack_ftp
  • 位于NAT后面的LXC容器上的ProFTPd实例
  • LXC容器正在使用桥接networking
  • 已在proftpd.conf中定义PassivePorts 60000 61000
  • 在运行容器的主机上加载nf_nat_ftp和nf_conntrack_ftp

  • 容器里面的iptables包含 

     -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT -A INPUT -p tcp --dport 21 -m conntrack --ctstate NEW -j ACCEPT

为什么Passive mode只有在我明确打开被动端口时才起作用 

 -A INPUT -p tcp -m tcp --dport 60000:61000 -j ACCEPT

？ 不应该由nf_conntrack_ftp帮助模块自动pipe理吗？

我遇到了将lxc与所需的新版本的linux内核一起安装后，连接跟踪器助手停止工作的问题。 但是，这不是lxc的问题，而是内核的问题，我可以通过添加来解决这个问题 

 net.netfilter.nf_conntrack_helper=1

到sysctl.conf。 显然4.7以后的新内核有更好的方法来configuration助手（可能使用它们将是这个问题的更好的答案），因此net.netfilter.nf_conntrack_helper = 0现在是默认的，请看这里 。