iptables下允许vsftpd通过

前提是要安装ip_conntrack_ftp和ip_nat_ftp

修改配置文件/etc/sysconfig/iptables-config

IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp"

开放FTP-21端口

iptables -A INPUT -p tcp --dport 21 -m stata --stateNEW,ESTABLISHED -j ACCEPT

然后再允许两个状态进来

iptables -A INPUT -p tcp  -m stata --stateESTABLISHED,RELATED -j ACCEPT

如果OUTPUT默认规则为DROP，则要添加一句

iptables -A OUTPUT -p tcp -m state --state RELATED,ESTABLISHED-j ACCEPT