2011年3月8日 星期二

Ubuntu iptables with FTP passive mode

modprobe -r nf_conntrack_ftp
modprobe nf_conntrack_ftp ports=YOUR_FTP_PORT

iptables -A INPUT -p tcp --dport YOUR_FTP_PORT -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT