iptables 配置2
需求:
1, ftp 主动模式下iptables的规则设置
2, ftp被动模式下的iptables规则设置
ftp的主动模式:
主动模式是ftp服务端主动向客户端发送数据
主动模式需要修改配置文件
port_enable=yes
connect_from_port_20=YES
iptables 要开启21端口的访问权限
#! /bin/bash
ipatbles -I INPUT -p tcp -dport 21 -j ACCEPT
iptables -I INPUT -p tcp -dport 22 -j ACCEPT
iptables -I INPUT -p icmp -j ACCEPT
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -j REJECT
ftp被动模式:
客户端向服务器发出请求,服务端才发送数据
ftp配置文件需要开启高端口范围
配置文件
pasv_min_port=50000
pasv_max_port=60000
#! /bin/bash
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dports 50000:60000 -j ACCEPT
通过内核连接追踪模块来使用ftp被动模式
配置文件:/etc/sysconfig/iptables-config
IPTABLES_MODULES=“nf_conntrack_ftp”