iptables对局域网内FTP服务器的设置

以前遇到过一次，因为怕麻烦没去解决，今天有机会试了一下，这样客户端在局域网内也没有关系了。
网关设置

modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp

iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 9021 -j DNAT --to-destination 192.168.1.252
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 40000:50000 -j DNAT --to-destination 192.168.1.252

FTP服务器设置/etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9021 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 40000:50000 -j ACCEPT

pure-ftpd.conf配置
PassivePortRange 40000 50000
ForcePassiveIP 外网IP