在linux 用vsftpd 架了个ftp 服务器，防火墙怎么设置呀？

Question

在linux 用vsftpd 架了个ftp 服务器，不开防火墙一切可以正常访问.
按个网上的方法设置完防火墙，怎么也不能设置成功。请高手帮忙呀
下面是我防火墙的所有设置，最后两行是我新加的ftp相关的，前面是安装时就有的，
其中也已经打开了21端口

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT <--- 这是原来就有的，已经打开了21
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

# 这两行是新加的，在vsftpd里会使用30000:30020的pasv模式。
-A INPUT -m state --state ESTABLISHED,RELATED -m tcp -p tcp --dport 30000:30020 -j ACCEPT
-A OUTPUT -m state --state ESTABLISHED,RELATED -m tcp -p tcp --sport 30000:30020 -j ACCEPT

COMMIT
另外，我还怀疑是不是下面关于ftp这条配置的不对：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
不过下面这条关于http的设置是ok的，已经验证了，所以返推ftp那条应该也是ok的:-(
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
大哥大，大姐大们，请帮帮忙吧！

Answer 1

linux没有防火墙的，默认是白名单模式，你开了什么应用什么端口，才能使用。你不开的端口应用，默认是访问不到的。

追问

你好，谢谢你回答，我用的是iptables做的端口过滤，iptables的配置情况已经在问题里列出来了，最后两条允许通过的端口是关于vsftpd的pasv模式的设置，可是这两条不起作用，我的ftp还是不能在另一台电脑上访问，关了iptables就可以访问本机(linux)的ftp了。

Answer 2

规则加到前面，iptables的规则是从前往后读的，其中这一条规则-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited就拒绝了不符合以上规则的全部拒绝，你下面在写规则也没用

Answer 3

来错地方了，这里是杀毒吧，不是讨论防火墙的地方。

追问

终于知道为什么我问的问题回答的人少了，都是百度自动给我添的类型，感激不尽呀！哈哈

追答

//tieba.baidu.com/i/sys/jump?un=%B9%B7%E8%B4luli%97%A6hN%8BU" onclick="Stats.sendRequest('fr=tb0_forum&st_mod=pb&st_value=atlink');" onmouseover="showattip(this)" onmouseout="hideattip(this)" username="%B9%B7%E8%B4luli%97%A6hN%8BU" target="_blank" class="at">狗璐luli棪hN婾 :你是百度知道问的？

追问

是

追答

//tieba.baidu.com/i/sys/jump?un=%B9%B7%E8%B4luli%97%A6hN%8BU" onclick="Stats.sendRequest('fr=tb0_forum&st_mod=pb&st_value=atlink');" onmouseover="showattip(this)" onmouseout="hideattip(this)" username="%B9%B7%E8%B4luli%97%A6hN%8BU" target="_blank" class="at">狗璐luli棪hN婾 :你id念啥。。。