[问题求助]一例iptables求教！（已解决） [复制链接]

一台PC，配置了vsftp（用来提供给公司同事下载资料），想仅开放FTP端口（.关闭其他端口），请问该iptables规则该如.何写？电脑
#.iptables -A INPUT -p udp --dport 21 -j .ACCEPT域名
#iptables -P INPUT DRO.P(广告)
这样写似乎有.问题，请大家指教！谢谢！.

[ 本帖最后由 windows.li 于 2007-11-29 .10:40 编辑 .].

设置一下vsftp的PASV端口范围，然后在iptables中开放那些端口

还有，如果OUTPUT链是DROP的话，也需要打开相应的源端口

#iptables -P INPUT DROP
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
到这里，其他PC无法访问我的VSFTP服务器。
加上一条规则：
#iptables -A INPUT -p tcp --dport 1024: -j ACCEPT
现在OK！

－－－－－－－为什么要开放1024以后的端口才OK？请指教！

QUOTE:原帖由 windows.li 于 2007-11-28 12:35 发表
#iptables -P INPUT DROP
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
到这里，其他PC无法访问我的VSFTP服务器。
加上一条规则：
#iptables -A INPUT -p tcp --dport 1024: -j ACCEPT
现在OK！

－ ...

不明白 希望有高人来解答

难道和主动／被动FTP有关！？资料查找中...

QUOTE:原帖由 windows.li 于 2007-11-28 09:03 发表
一台PC，配置了vsftp（用来提供给公司同事下载资料），想仅开放FTP端口（关闭其他端口），请问该iptables规则该如何写？
#iptables -A INPUT -p udp --dport 21 -j ACCEPT
#iptables -P INPUT DROP
这样写似 ...


看一下文件吧。

http://linux.chinaunix.net/bbs/forum-4-1.html 看一下置頂文章:

1. Linux iptables firewall 設定常見 FAQ 整理

2. 2 小時玩轉 iptables 講義企業版 v1.5.4（PDF + ISO + 錄音）

--

QUOTE:原帖由 windows.li 于 2007-11-28 09:03 发表
一台PC，配置了vsftp（用来提供给公司同事下载资料），想仅开放FTP端口（关闭其他端口），请问该iptables规则该如何写？
#iptables -A INPUT -p udp --dport 21 -j ACCEPT
#iptables -P INPUT DROP
这样写似 ...

看置顶文章！