防火墙INPUT策略调整为DROP后，研发表示无法正常访问FTP
报错如下：
....
状态: 正在连接 xxx.xxx.xxx.xxx:2121...
状态: 连接建立，等待欢迎消息...
状态: 不安全的服务器，不支持 FTP over TLS。
状态: 已登录
状态: 读取目录列表...
命令: PWD
响应: 257 "/"
命令: TYPE I
响应: 200 Switching to Binary mode.
命令: PASV
响应: 227 Entering Passive Mode (113,204,6,162,102,182).
命令: LIST
错误: 20 秒后无活动，连接超时
.....
对防火墙进行检查
1.重启FTP服务
service vsftpd restart
2.开启2121端口
iptables -I INPUT -p tcp --dport 2121 -j ACCEPT
3.开启20000-30000端口（根本原因）
查询发现FileZilla的Server采用了被动模式，端口为20000-30000，因此需要在防火墙里开启这个段的端口
iptables -I INPUT -p tcp --dport 20000:30000 -j ACCEPT
service iptables save
