linux vsftp问题，大家进来帮帮忙 谢谢

问题是这样的，我这样配置iptables的
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
这样配置有错吗？为什么ftp到登陆框 输入账号密码以后 就不行了 进不了ftp 是不是还需要其他什么端口，关掉防火墙是可以的  还有就是假如关掉防火墙 在重新开启  iptables的配置会还原成初装状态的  为什么。谢谢大家

---

都去吃饭了吗  怎么没有人来帮帮我啊

---

设置vsftp用PORT FTP模式, 这样就会固定的数据连接20端口, 否则PASV FTP模式会随机端口跟客户端传数据(端口由客户端指定)

---

多谢楼上的指导，不过能否详细点的说  我是新手 谢谢

---

http://vsftpd.beasts.org/vsftpd_conf.html

refer to the following configuration options.

HTML code:

pasv_enable
Set to NO if you want to disallow the PASV method of obtaining a data connection.
Default: YES

pasv_promiscuous
Set to YES if you want to disable the PASV security check that ensures the data connection originates from the same IP address as the control connection. Only enable if you know what you are doing! The only legitimate use for this is in some form of secure tu