军哥，开启iptables后，pureftpd修改端口列表错误【内详】

fengter

服务器开启了iptables，pureftpd修改端口后，然后我执行了如下命令：

1. /sbin/iptables -I INPUT -p tcp --dport 修改的端口 -j ACCEPT
   
2. /sbin/iptables -A INPUT -p tcp --dport 20000:30000 -j ACCEPT
   
3. /sbin/iptables -A OUTPUT -p tcp --sport 20000:30000 -j ACCEPT
   
4. service iptables save
   
5. service iptables restart

复制代码

第二条和第三条命令我是看到pure-ftpd.conf下有PassivePortRange          20000 30000这个选项的，所以也开放了这些端口。

但是现在连接ftp还是出现列表错误，但是如果我把iptables禁用的话就能列表成功。


所以请问军哥，怎么在iptables开启和pureftpd修改端口的情况下，能成功呢？

[ 本帖最后由 fengter 于 2014-4-11 13:23 编辑 ]

licess

/sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 20 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 20000:30000 -j ACCEPT