阻止特定端口上的标准 ftp

Question

我想阻止端口 2121 使用标准 ftp，但允许 sftp。我正在使用 filezilla 进行 ftp。我想使用端口 2121 而不是端口 21。

我尝试了以下命令来尝试阻止端口 2121 使用 ftp，并允许端口 2121 使用 sftp（在 filezilla 中为 ftpes）：

  iptables -A INPUT -s 192.168.1.2 --dport 21 -j DROP

但是上述命令不起作用，我可以使用 ftp 和 sftp 登录 filezilla。