iptables对局域网内FTP服务器的设置
以前遇到过一次，因为怕麻烦没去解决，今天有机会试了一下，这样客户端在局域网内也没有关系了。网关设置
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 9021 -j DNAT --to-destination 192.168.1.252
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 外网IP --dport 40000:50000 -j DNAT --to-destination 192.168.1.252
FTP服务器设置/etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9021 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 40000:50000 -j ACCEPT
pure-ftpd.conf配置
PassivePortRange 40000 50000
ForcePassiveIP 外网IP
页:
[1]