proftpd局域网内不能够访问，增加防火墙允许访问

ngo tong

于 2014-08-13 23:10:14 发布

阅读量638

点赞数

本文链接：https://blog.csdn.net/love1937/article/details/38545411

版权

本文介绍了如何通过查看和编辑iptables防火墙规则，允许局域网内的用户访问ProFTPD服务。具体步骤包括检查当前INPUT规则，添加允许21端口TCP访问的规则，并保存及应用更改，最终成功实现FTP服务的开放。

摘要由CSDN通过智能技术生成

I 显示INPUT规则

# iptables -L INPUT -n --line-numbers
Chain INPUT (policy ACCEPT)
num target     prot opt source               destination
1    ACCEPT     all -- 0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
2    ACCEPT     all -- 0.0.0.0/0            0.0.0.0/0
3    INPUT_direct all -- 0.0.0.0/0            0.0.0.0/0
4    INPUT_ZONES_SOURCE all -- 0.0.0.0/0            0.0.0.0/0
5    INPUT_ZONES all -- 0.0.0.0/0            0.0.0.0/0
6    ACCEPT     icmp -- 0.0.0.0/0            0.0.0.0/0
7    REJECT     all -- 0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

II 添加允许21端口进行tcp方式访问

# iptables -I INPUT 6 -p tcp --dport 21 -j ACCEPT

或则增加新规则

# iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT