研究Linux下Firewall防火墙的配置
来源：asp之家 发布时间：2009-08-29 10:12:00
最近在研究Linux下Firewall的配置，发现配置好防火墙以后ftp就有问题了，一直都不能够用Filezilla 和 CuteFTP登录，在列出目录的时候一直会失败。但是在命令行下面如果先执行passive off，一切正常。
答案在CU上找到的，主要是要使用 ip_conntrack_ftp
原文：
使用 -P INPUT DROP 引起的网路存取正常，但是 ftp 连入却失败？
依据前面介绍方式，只有开放 ftp port 21 服务，其他都禁止的话，一般会配置使用：
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
这样的配置，确认 ftp 用户端是可以连到 ftp 主机并且看到欢迎登入画面，不过后续要浏览档案目录清单与档案抓取时却会发生错误。..
ftp 协定本身于 data channnel 还可以区分使用 active mode 与 passive mode 这两种传输模式，而就以 passive mode 来说，最后是协议让 ftp client 连结到 ftp server 本身指定于大于 1024 port 的连接埠传输资料。
这样配置在 ftp 传输使用 active 可能正常，但是使用 passive mode 却发生错误，其中原因就是因为该主机firewall 规则配置不允许让 ftp client 连结到 ftp server 指定的连结埠才引发这个问题。
0
投稿猜你喜欢
- 帝国的叫大气，系统安全稳定，二次开发能力强，但好像不是太适合那种喜欢“大而全”的新手站长使用!PHPCMS，这个吗，现在炒作的也是很热的，有
10月21日消息，今天下午，PChome电脑之家网站在上海召开了2009年全体员工大会，CBSi全球高级副总裁兼中国区总裁王路、CBSi（中- 1.Sun xVM VirtualBox简介VirtualBox官方网站：http://www.virtualbox.org &n
- “朝阳反盗版的时候我正在住院，要不然我也会去支持他！”在版权问题上，赵本山绝对力挺。2月7日，《乡村爱情故事》在搜狐高清网络的独播首映礼上，
- 很奇怪，最近自建的FTP，Serv-U域总是一开机就自动离线，重新填写域IP，应用之后，就正常了。但是重启之后，又挂掉，造成FTP连接不上。
- Linux Shell脚本检测tomcat并自动重启后台运行命令 sh xxx.sh &查看后台任务:jobs召唤到前台:fg jo
- 在前面的讲解（//www.jb51.net/article/97357.htm）中，我们已经在VMware虚拟机管理软件中，创建了一台虚拟的
- 2004年，我怀着梦想来到了上海，第一次来到大城市，刚出火车站，迎面而来的风都带着浓厚的商业气息，坐在去公司报道的车上，看着路边行色匆匆的人
- WordPress有丰富的插件、主题，成功广大博主建博客利器，WordPress博客是由MySQL提供支持的，在博客的写作过程中，有时不得不
- 举例：www.123.com要求：news.123.com获得www.123.com的登陆状态 以及评论/DIGG等更多交互信息不管你是否需
- 这是我不小心遇到的呵!昨天在同类(免费资源)站看到我朋友载入的广告代码<DIV class=ggad><span id=&
- 核心提示：来对SEO网页进行相关的优化，使其提高搜索引擎排名，从而提高网站访问量，最终提升网站的销售能力或宣传能力的技术,达到SEO目的。什
- 单个源文件生成可执行程序下面是一个保存在文件 helloworld.cpp 中一个简单的 C++ 程序的代码：/* helloworld.c
- 以前在点石论坛里有一个帖子问，中国SEO水平与世界水平相差多少？我记得我回了个帖子说，大概相差半年到一年。这种差距并不是在优化技术上的差距。
- 给大家收集了一些有关CGI/FastCGI的问题,供大家参考：GI脚本和程序上传到哪?如果你的托管帐户运行的是HostingConfigur
- 2009年，新中国成立60周年。60年的成长道路充满艰辛和坎坷，但是在党的英明领导下，我国坚持改革开放、自主创新，发扬中华名族不怕苦不怕累的
- 一，配置第二块网卡1） 《CentOS配置网络》（https://www.jb51.net/os/RedHat/86265.html）；讲解
- 本文为大家分享了Ubuntu虚拟机多网卡配置，供大家参考，具体内容如下1、场景说明 系统平台：Ubuntu16.04 服务器：V
- 很早以前就想转出了，但是一直嫌麻烦，因为不能自己直接获取转移密码，得邮寄证件什么的，就没有转移了，但是心里一直不舒服，有种域名没有真正在自己
- 现在的互联网已不再是个人英雄时代，个人站长要想在汹涌澎湃的网海中取得成功，必须学会与人合作。有条件的组建团队，没有条件的哪怕也有个信得过的合
