iptables配置-场景2

iptables 配置2

需求：
1， ftp 主动模式下iptables的规则设置
2， ftp被动模式下的iptables规则设置

ftp的主动模式：
主动模式是ftp服务端主动向客户端发送数据

主动模式需要修改配置文件
port_enable=yes
connect_from_port_20=YES

iptables 要开启21端口的访问权限

#! /bin/bash

ipatbles -I INPUT -p tcp -dport 21 -j ACCEPT
iptables -I INPUT -p tcp -dport 22 -j ACCEPT
iptables -I INPUT -p icmp -j ACCEPT
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -j REJECT

ftp被动模式：
客户端向服务器发出请求，服务端才发送数据

ftp配置文件需要开启高端口范围
配置文件
pasv_min_port=50000
pasv_max_port=60000

#! /bin/bash
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dports 50000:60000 -j ACCEPT

通过内核连接追踪模块来使用ftp被动模式
配置文件：/etc/sysconfig/iptables-config

IPTABLES_MODULES=“nf_conntrack_ftp”