☰

无法使用 FTP 传输任何内容

tag-icon • tag-icon iptables
无法使用 FTP 传输任何内容

连接到 FTP 后，我无法发送或接收任何内容，但可以删除文件。我知道我没有“很好地”使用 iptables，现在我需要帮助。

以下是iptables -L -n -v

Chain INPUT (policy DROP 16184 packets, 4360K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 930  149K ACCEPT     all  --  *      *       127.0.0.1            0.0.0.0/0           
 4672 3279K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    1    71 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:20000
   90  5200 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:10000
   28  1632 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443
   39  2140 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:993
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:143
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:995
    3   160 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:110
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:587
    1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:20
    5   300 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:21
   21  1240 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:25

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 6260 packets, 4251K bytes)
 pkts bytes target     prot opt in     out     source               destination

如果我更改输入策略以接受，一切又会恢复正常，但我不想这样做。我尝试启用端口 21 的所有状态，但仍然不起作用。

答案1

有两个答案（一和二) 都提供使用模块ip_conntrack_ftp。同样在第二个问题中，你可以找到使用另一种解决方案的答案net.netfilter.nf_conntrack_helper=1。尝试这些解决方案。

相关内容