Linux常见问题

http://www.thisme.biz/iptables-20-21-ftp

Linux开启20／21端口，ftp连接不上：

iptables会自上而下的对比规则﹐找到符合的就不再往下找了。根据这样的特性﹐我们可以将 NAT 外部界面进入的某些联机﹐在那行 syn 过滤规则之前 ACCEPT 进来。

iptables -A INPUT -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT这条命令可以解决问题， 只开了20 21 是没用的，要是连被动的ftp服务器，边上21后，服务器端是随机端口和你的连接的，,ESTABLISHED,RELATED -j ACCEPT 可以解决此问题