使用NAT打造FTP服务新法.doc

of accountability, redress of orders and prohibitions. Strengthening the honesty and self-discipline of leading cadres hCP -s 21 -j ACCEPT
ipchains -A output -i eth0 -p TCP -s 21 -j ACCEPT
ipchains -A input -i eth0 -p TCP -d 2121 -j ACCEPT
ipchains -A forward -p TCP -d 2121 -j ACCEPT
ipchains -A output -i eth1 -p TCP -d 2121 -j ACCEPT
ipchains -A input -i eth1 -p TCP -s 2121 -j ACCEPT
ipchains -A forward -p TCP -s 2121 -j ACCEPT
ipchains -A output -i eth0 -p TCP -s 2121 -j ACCEPT
以上是在没有考虑其它安全要求、单就FTP服务进行设置的情况下，以ipchains作为命令的操作。
ipchains -A input -i eth0 -p TCP -d 21 -j ACCEPT
ipchains -A forward -p TCP -d 21 -j MASQ
ipchains -A output -i eth1 -p TCP -d 21 -j ACCEPT
ipchains -A input -i eth1 -p TCP -s 21 -j ACCEPT
ipchains -A forward -p TCP -s 21 -j MASQ
ipchains -A output -i eth0 -p TCP -s 21 -j ACCEPT
ipmasqadm portfw -a -P tcp -L 2121 -R 2121
ipchains -A input -i eth0 -p TCP -d 2121 -j ACCEPT
ipchains -A forward -p TCP -d 2121 -j MASQ
ipchains -A output -i eth1 -p TCP -d 2121 -j ACCEPT
ipchains -A input -i eth1 -p TCP -s 2121 -j ACCEPT
ipchains -A forward -p TCP -s 2121 -j MASQ
ipchains -A output -i eth0 -p TCP -s 2121 -j A