設(shè)置iptables之后不能正常訪問(wèn)ftp解決方法

設(shè)置了iptables的禁止所有的端口，只容許可能訪問(wèn)了策略后大部分情況下會(huì)出現(xiàn)ftp不能正常訪問(wèn)的問(wèn)題，因?yàn)閒tp有主動(dòng)和被動(dòng)連接兩種模式，少添加一些策略就會(huì)出問(wèn)題。
在這里我就相信的說(shuō)明下解決方法：
首先加載：
#modprobe ip_conntrack_ftp

#modprobe ip_nat_ftp
然后加載策略
#iptables -A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
#iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
#iptables -I INPUT -p tcp –dport 21 -j ACCEPT
#iptables -I OUTPUT -p tcp –dport 21 -j ACCEPT

如果不想每次都加載模塊的話請(qǐng)?jiān)?/etc/sysconfig/iptables-config
添加