iptables配置ftp服务器listing超时

Question

入门选手求助～配置了iptables防火墙后。ftp服务不正常了，
具体为：
当使用主动模式（port）连接时，能偶尔能listing出目录，当能listing出目录的时候，在有权限的情况下可以进行上传下载。但切换多几次目录之后就listing不出了。稍等一段时间后重连又可以listing目录，但很快又不行。

采用被动模式（pasv）连接时，干脆listing目录的时候就已经超时。。

配置如下：

Answer 1

被动模式要使用一个在一定范围内随机的端口，你把那数据包给 DROP 了，不超时才怪。

主动模式是服务器去连接客户端。如果客户端在防火墙（比如 ISP 的）/ NAT（家用路由器等）后边就可能连不上或者连接不稳定。