/etc/sysconfig/iptables
IPTABLES_MODULES="ip_nat_ftp ip_conntract_ftp"
这样就可以利用
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEP
中的 RELATED特性 来自动放行 ftp的数据端口了,不需要额外单独配置 input
/etc/sysconfig/iptables
IPTABLES_MODULES="ip_nat_ftp ip_conntract_ftp"
这样就可以利用
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEP
中的 RELATED特性 来自动放行 ftp的数据端口了,不需要额外单独配置 input