当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 为什么我用 ipchains 构建的子网里的机器不能用 ftp?

Unix/Linux
遭遇MYSON MTD803F
局域网虚拟服务器的工作模式
NFS Server+NFS Client配置
SmoothWall 防火墙(软路由)安装+配置详解
让Linux NAT firewall支持MSN Messenger
[精华] 使用 IGD(Upnp)解決 MSN 語音聊天問題
UPnP on your Linux 2.4 firewall how-to
Modules的概念及使用
Fedora 可以用了,下一步计划
Linux下的库(上)--如何使用非标准库
python遍历文件夹
PHP测试题
我的vimrc
自己写的备份服务器的脚本
破XP开机密码
调谐LINUX网络性能之调试工具篇
由vmstat看服务器
通过红旗4.1plus管窥红旗5.0(多图)
安装ff的误区+解决方法
网络安全:iptable

Unix/Linux 中的 为什么我用 ipchains 构建的子网里的机器不能用 ftp?


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 159 ::
收藏到网摘: n/a

  用 ipchain 的时候 ftp 需要用被动模式(Passive Mode), 否则 

无法使用。 这也是为什么 ftp 这个命令不可以用, 而 ncftp 可以的原因。 

因为 ftp 命令不提供 passive mode 的选择。 


造成这种结果的原因是 ftp 服务开了两个端口, 一个是 client 主动连到 

server 的, 另外一个是 server 端主动连到 client 的。 这个端口是 client 

用 port 命令告诉 server 的。 而在 ipchain 的子网内部, 是不可以通过 

这种方法确定到底是哪台机要发出的 ftp 请求, 因此, 需要用(server)被 

动模式, 让两个连接都是先由 client 发起。