iptables对局域网内FTP服务器的设置

最新推荐文章于 2022-01-13 17:23:41 发布

最新推荐文章于 2022-01-13 17:23:41 发布 · 178 阅读

文章标签：

#J#

linux 专栏收录该内容

26 篇文章

订阅专栏

本文介绍如何通过配置iptables及pure-ftpd.conf文件实现局域网内的FTP服务器对外网提供服务，包括设置正确的网关、防火墙规则及被动模式端口范围。

以前遇到过一次，因为怕麻烦没去解决，今天有机会试了一下，这样客户端在局域网内也没有关系了。
网关设置

modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 9021 -j DNAT --to-destination 192.168.1.252
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 40000:50000 -j DNAT --to-destination 192.168.1.252

FTP服务器设置/etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9021 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 40000:50000 -j ACCEPT

pure-ftpd.conf配置
PassivePortRange 40000 50000
ForcePassiveIP 外网IP