iptables放行ftp服务

最新推荐文章于 2021-04-30 04:44:29 发布

原创最新推荐文章于 2021-04-30 04:44:29 发布 · 2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#iptables #ftp

Linux运维同时被 2 个专栏收录

38 篇文章

订阅专栏

iptables

1 篇文章

订阅专栏

本文介绍了如何设置iptables规则以支持FTP被动模式。包括默认策略为ACCEPT和DROP两种情况下的详细iptables命令，确保FTP数据传输正常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下是ftp被动模式iptables规则

一、默认策略为ACCEPT

[root@centos6 ~]# modprobe nf_conntrack_ftp
[root@centos6 ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@centos6 ~]# iptables -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
[root@centos6 ~]# iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@centos6 ~]# iptables -A INPUT -j DROP

二、默认策略为DROP

[root@centos6 ~]# modprobe nf_conntrack_ftp
[root@centos6 ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@centos6 ~]# iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
[root@centos6 ~]# iptables -P INPUT DROP
[root@centos6 ~]# iptables -P OUTPUT DROP
[root@centos6 ~]# iptables -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT #在INPUT链上放行ftp命令端口
[root@centos6 ~]# iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT #在INPUT链上放行ftp数据端口
[root@centos6 ~]# iptables -A OUTPUT -m state --state ESTABLISHED -j ACCEPT #在OUTPUT链上放行ftp连接，只要是已建立的连接都放行