设置iptables之后不能正常访问ftp解决方法

设置了iptables的禁止所有的端口，只容许可能访问了策略后大部分情况下会出现ftp不能正常访问的问题，因为ftp有主动和被动连接两种模式，少添加一些策略就会出问题。

   在这里我就相信的说明下解决方法：

   首先加载：

#modprobe ip_conntrack_ftp 
#modprobe ip_nat_ftp

然后加载策略
#iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
#iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
#iptables -I INPUT -p tcp --dport 21 -j ACCEPT    
#iptables -I OUTPUT -p tcp --dport 21 -j ACCEPT

如果不想每次都加载模块的话请在  /etc/sysconfig/iptables-config

添加

IPTABLES_MODULES="ip_conntrack_netbios_ns"
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

本文转自 mcshell 51CTO博客，原文链接：http://blog.51cto.com/mcshell/396125，如需转载请自行联系原作者

 

注：

通过在虚拟机上反复测试验证（Centos7），只需要在/etc/sysconfig/iptables-config文件追加
IPTABLES_MODULES="ip_conntrack_netbios_ns"
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"
重启iptables后，即可正常访问FTP服务端。
如果是基于docker容器访问FTP服务端，则需要重新启动docker服务才能生效。

 

 

转载于:https://my.oschina.net/u/2399373/blog/1789244