公司网关是一台Linux服务器使用双网卡iptables转发，在内网有一台Linux服务器开放21端口希望在*可以下

发布网友 发布时间：2022-04-22 22:39

我来回答

共4个回答

热心网友 时间：2023-10-06 05:12

1.
*有无禁用124端口，从* 连接测试端口， telnet ip 124 ，返回错误就说明映射或者防火墙问题。 如果没有错误，说明ftp服务器是对外开放而且正常的。--这样还有问题，那就是 主动ftp和被动ftp的设置问题了。

2。
想要不锁定home，建立ftp用户的时候就确认目录。
useradd -s /sbin/nologin -d /var/ftp test

在vsftpd。conf里面加入
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

热心网友 时间：2023-10-06 05:13

那么麻烦干什么呀 、
1 你要明白 ftp是个复杂的连接 是需要两个端口的 一个是认证 一个是传输 如果只是简单的nat的话 肯定是不行的 所以你要在脚本上 增加一条
modpobe ip_nat_ftp

modpobe ip_conntrack

modpobe ip_conntrack_ftp
2 你建立用户的时候 -d 、你的制定都别的目录 你看这样行不？

热心网友 时间：2023-10-06 05:13

iptables肯定是做的nat吧，但ftp服务器分主动模式和被动模式，为了用户方便，一般是被动。问题就出现了，被动模式开放的端口是随机的，也就是说nat不好映射。我觉得你应该找找这的问题。ftp用的是俩端口，具体我也不是很清楚怎么做，我把我知道的告诉你，解决了告我一声，我用的是ROS，也想弄明白。

热心网友 时间：2023-10-06 05:14

不是内网映射到网关 ，是将网关*网卡124端口转发到内网的21端口