解决ftp的pasv模式下iptables设置问题

关于ftp的两个模式我就不再缀述，这里主要说下pasv模式下，iptables的设置

大家都知道，pasv模式下，控制端口是21，而数据传输端口再是大于1024的随机端口，这样iptables要想全部放开这些端口显然不太实际。

当然可以用固定端口的方式还减少开放端口的数量，但这不是本文的目的。

iptables有状态的防火墙

直接上命令：

/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT <----开放控制端口

/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT　　<-------允许状态是RELATED（正是ftp发送数据时的状态）,ESTABLISHED的封包通过。

iptables -P INPUT DROP　　<------规则外的包直接丢弃

只完成以上还是不行的，还要有ip_conntrack_ftp模块的支持

防火墙规则保存后，直接执行 modprobe ip_conntrack_ftp，或者添加到iptables的配置文件中,

vi /etc/sysconfig/iptables-config

添加：IPTABLES_MODULES="ip_conntrack_ftp"

之后重启iptables服务即可。

转载于:https://www.cnblogs.com/xuxyblog/p/3770932.html

解决ftp的pasv模式下iptables设置问题相关推荐

vsftpd配置PASV模式下指定端口范围，以便配置防火墙
什么叫做PASV mode(被动模式传送)?他是如何工作的? FTP的连接一般是有两个连接的,一个是客户程和服务器传输命令的,另一个是数据传送的连接.FTP服务程序一般会支持两种不同的模式,一种是Po ...
Centos 安装FTP配置目录权限，iptables设置ftp服务
Centos 安装FTP配置目录权限,iptables设置ftp服务 2012-07-06 admin Leave a comment Go to comments CentOS 安装vsftpd,设 ...
解决vue路由hash模式下,微信网页授权问题
解决vue路由hash模式下,微信网页授权问题本人开发负责微信公众号端,菜单都是自定义菜单,然后每个菜单路径都是经过授权如:http://xxxx.com/ceshi/wechat/authoriz ...
360兼容模式页面错位_如何解决360的兼容模式下页面的样式会错乱
360的极速模式下页面打开样式完好一旦用兼容模式打开,页面样式就全部错乱了解决方法:我们在用idea新建jsp的时候,页面没有自动生成这行代码,把这行代码加上去就OK了. 下面我就尽可能简洁扼要 ...
Linux字符模式下如何设置/删除环境变量
Linux字符模式下设置/删除环境变量方法: bash下设置:export 变量名=变量值删除:unset 变量名 csh下设置:setenv 变量名变量值删除:unsetenv 变量名 h ...
r720换固态硬盘后如何重装系统_联想解决R720在Raid模式下重装Win10系统无法识别固态硬盘的问题...
知识点分析: 由于拯救者R720出厂系统的BIOS内,SATA Controller Mode默认设置的是为Intel RST Premium模式,该模式会将硬盘组成磁盘阵列的模式(Raid模式),而 ...
Centos在NAT模式下的设置
一.使用NAT连接创建虚拟机之后,我们要设置一下虚拟机网卡的工作模式. 最推荐的是桥接模式,这种模式下,虚拟主机的网卡有独立的IP地址,跟本地局域网里面的真实主机差不多.但是缺点也很明显,就是不能用 ...
jqGrid multiselect多选模式下 multiboxonly设置为true 点击行原选中行会被重置问题处理
在之前的博文 "jqGrid 获取选中行注意事项及封装直接返回行数据而不是rowId",曾提到过jqGrid在多选模式下,默认点击行即可选中.取消该行,如果表格构造的时候设置mu ...
r720 服务器换固态装系统,联想解决R720在Raid模式下重装Win10系统无法识别固态硬盘的问题...
知识点分析: 由于拯救者R720出厂系统的BIOS内,SATA Controller Mode默认设置的是为Intel RST Premium模式,该模式会将硬盘组成磁盘阵列的模式(Raid模式),而 ...

解决ftp的pasv模式下iptables设置问题

解决ftp的pasv模式下iptables设置问题相关推荐

最新文章

热门文章