CENTOS7 防火墙放行ftp

最新推荐文章于 2024-05-21 11:21:05 发布

Grom/Hellscream

最新推荐文章于 2024-05-21 11:21:05 发布

阅读量1.6k

点赞数 1

分类专栏：防火墙文章标签：防火墙

本文链接：https://blog.youkuaiyun.com/Arthashit/article/details/99361524

版权

防火墙专栏收录该内容

0 篇文章

订阅专栏

本文详细介绍如何通过加载内核模块nf_conntrack_ftp并配置iptables规则来实现FTP服务的正常运行，包括放行20与21端口及设置状态为related与established的TCP包的接受策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

默认防火墙状态：

[root@localhost ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

为验证放行ftp必需规则，暂把INPUT表设为默认DROP（详细验证步骤就不演示了）
在这里插入图片描述
然后逐步增加规则

测试：
[root@nginx1 ~]# lftp 192.168.3.11
lftp 192.168.3.11:~> ls
drwxr-xr-x 2 0 0 6 Oct 30 2018 pub
总结:
放行FTP只需如下几步：
1,.加载内核模块：

[root@localhost ~]# modprobe nf_conntrack_ftp

2.放行20&21端口：

[root@localhost ~]# iptables -I INPUT -p tcp -m multiport --dports 20,21 -j ACCEPT

3.放行状态为related&established的tcp包：

[root@localhost ~]# iptables -I INPUT -p tcp -m state --state related,established -j ACCEPT