如何设置linux防火墙使外网访问内网的ftp

Question

我这是在虚拟机里边做实验，防火墙我用的是linux。内网我用的是一台window2003，外网我用的是一台linux。我做好了用内网访问外网的ftp和http。外网也能访问内网http。就是访问不了ftp。 我的内网ftp可用，用防火墙的linux系统可以登录内部ftp，可写入，可下载。我给外网开了个21和80。但是用外网的linux访问内部的应用服务器的ftp就是不行，但能访问http。为什么？？ 专业人士回答谢谢。声明下我学的是linux防火墙配置的课程iptables。我
我的百度没分了 ，谢谢。。 会的教教我。还有如何让他ping通不了外网网卡，但能通过外网网卡登录内部的ftp。和http。。

Answer 1

ftp服务设置为PORT模式，然后放开外网到内网的21,20端口，流量
iptables -A FORWARD -p tcp --dport 21 -d 内网服务器ip -j ACCEPT
iptables -A FORWARD -p tcp --sport 21 -s 内网服务器ip -j ACCEPT
iptables -A FORWARD -p tcp --dport 20 -d 内网服务器ip -j ACCEPT
iptables -A FORWARD -p tcp --sport 20 -s 内网服务器ip -j ACCEPT

下面那个没搞明白啥意思。是ping不同内网网卡但能访问服务吧？
iptables -A FORWARD -p icmp -d 内网服务器ip -j DROP

Answer 2

http://baike.baidu.com/view/103832.htm
看一遍你就懂了

Answer 3

# iptables -A INPUT -p tcp --dport 21 -j ACCEPT

Answer 4

网卡设置是否正确，应该是外网网卡设置问题！

Answer 5

追加100分告诉你