当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 为什么我用 ipchains 构建的子网里的机器不能用 ftp?

Unix/Linux
Linux 防火墙配置基础篇
初手学堂;跟我学习安装配置RedHat9.0
基于FreeBSD操作系统的安全电子邮件系统架设
Linux下增加Apache的rewrite Module
Linux/Unix下ODBC的安装、配置与编程
安装大型Linux 集群: 简介和硬件配置
安装大型Linux 集群: 配置服务和安装
经典推荐:远程网络安装RedHat-Linux
Linux操作系统下软件的安装方法大全
安装Linux应用软件的五种基本方法
Linux下Resin+JSP+MySQL的安装和配置
清爽漂亮 Ubuntu 7.04 新手指南
Linux操作系统下轻型虚拟机VirtualBox
通过PXE远程安装Linux系统全程解析
打造完美linux系统:常用软件安装
IBM P服务器的Linux基本安装和配置
用VNC访问远端Linux桌面 详细步骤解析
Debian4(Etch)系统简要安装详细介绍
RedHat SELinux系统简介及案例分析
Linux系统源码安装过程中的prefix选项

Unix/Linux 中的 为什么我用 ipchains 构建的子网里的机器不能用 ftp?


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 153 ::
收藏到网摘: n/a

  用 ipchain 的时候 ftp 需要用被动模式(Passive Mode), 否则 

无法使用。 这也是为什么 ftp 这个命令不可以用, 而 ncftp 可以的原因。 

因为 ftp 命令不提供 passive mode 的选择。 


造成这种结果的原因是 ftp 服务开了两个端口, 一个是 client 主动连到 

server 的, 另外一个是 server 端主动连到 client 的。 这个端口是 client 

用 port 命令告诉 server 的。 而在 ipchain 的子网内部, 是不可以通过 

这种方法确定到底是哪台机要发出的 ftp 请求, 因此, 需要用(server)被 

动模式, 让两个连接都是先由 client 发起。