[问题求助]iptables问题！ [复制链接]

FC2、.系统自带的iptables(广告)
ADSL使用N.AT带动局域网上网。             汽车
只.提供了20 21 25 .53 80 110 等端口的转发。.

但是，现在外面很多FTP服务器的数据端口是随机的，如:3000，3001，..。。。。            杀毒
这样的话局.域网内部的用户可能就无法使用FTP了。             电子
不知道如何解决，
望高手指点。
谢谢！
--.------------<我的Ipt.ables脚本>;-----------------.
ech.o ."1" >; /proc/sys/net/ipv4/ip_forward--- 印刷
i.ptables -t nat -F[成人用品]
iptables. -t nat -X.
iptables -.t nat -Z(        游戏          )
iptables -t nat -A POSTROUTING -p tcp -o ppp0 -m mult.iport -.-port 20.,21,25,80,110,443,1863,8080,37054 -j MASQUERADE域名
iptables -t nat -A POSTROUT.ING -p udp -o ppp0 -m multiport --port ..53,51596 -j MASQUERADE健康
iptables -t na.t -.A POSTROUTING -p icmp -o ppp0 -j MASQUERADE           建材
iptables -t nat -.L--- 印刷

QUOTE:iptables -t nat -A POSTROUTING -p tcp -o ppp0 -m multiport --port 20,21,25,80,110,443,1863,8080,37054 -j MASQUERADE
iptables -t nat -A POSTROUTING -p udp -o ppp0 -m multiport --port 53,51596 -j MASQUERADE
iptables -t nat -A POSTROUTING -p icmp -o ppp0 -j MASQUERADE

替换成


QUOTE:iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

端口都开了,
那我怎么封端口呀！
我的目的就是只开放一些必要的端口，其它的端口全封。

封端口应该在FORWARD链里面进行，而不是nat表的POSTROUTING链，这样FTP会出问题

另外，加上这两句试试
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

好，试一下先。