設(shè)置iptables之后不能正常訪問ftp解決方法

設(shè)置了iptables的禁止所有的端口，只容許可能訪問了策略后大部分情況下會出現(xiàn)ftp不能正常訪問的問題，因為ftp有主動和被動連接兩種模式，少添加一些策略就會出問題。
在這里我就相信的說明下解決方法：
首先加載：
#modprobe ip_conntrack_ftp

#modprobe ip_nat_ftp
然后加載策略
#iptables -A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
#iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
#iptables -I INPUT -p tcp –dport 21 -j ACCEPT
#iptables -I OUTPUT -p tcp –dport 21 -j ACCEPT

如果不想每次都加載模塊的話請在 /etc/sysconfig/iptables-config
添加