利用iptables開放被動模式下的FTP服務 2

tcp, 20（20號埠用於資料傳輸）,21（21號埠用於控制連線）

（2）被動模式：

tcp， 21（用於控制連線） >1023(埠號大於1023的隨機埠用於資料傳輸）

具體步驟如下：

1、先開放ssh：

iptables -a input -i lo -j accept

iptables -a output -i lo -j accept（先開放本地連線）

iptables -a input -m state --state established -j accept

iptables -a output -m state --state established -j accept（放行所有的established連線）

iptables -a input -d 172.16.100.1 -p tcp --dport 22 -m state --state new -m connlimit ! --connlimit-above 3 -j accept  (放行ssh連線，並將其最大連線數設為3)

iptables -p input drop

iptables -p output drop (將預設策略設定為禁止)

iptables -l -n -v (檢視iptables詳細資訊)

2、開放ftp服務：

注意要開放被動模式下的服務需要用到，ftp的追蹤模組：

#cat /etc/sysconfig/iptables-config(檢視iptables需要的模組，主要是ip_nat_ftp模組，屬於核心模組)

#lsmod | grep ftp （檢視是否載入ftp模組）

#modprobe ip_nat_ftp（載入ftp模組）

#lsmod | grep ftp (檢視模組是否被載入)

這樣related就可以被使用了:

iptables -a input -d 172.16.100.1 -p tcp --dport 21 -m state --state new -j accept（允許21號埠進入，即：開放控制連線）

iptables -a input -m state --state related -j accept