主页 / server / 问题 / 1040948
Accepted
TCB13
Asked: 2020-11-03 03:12:33 +0800 CST

Pure-FTPd：随机失败，受限 iptables INPUT

  • 772

我已经在使用链的iptables默认DROP策略运行的 Debian 10 机器上安装了 Pure-FTPd。链设置为INPUT。OUTPUTACCEPT

问题：如果我尝试连接 FTP 客户端，它有时只能工作。似乎可以随机列出文件夹或失败。通常重试新连接会起作用。

我的Pure-FTPd 配置了以下端口：

$ cat /etc/pure-ftpd/conf/Bind
85.xxx.xxx.xxx,57419

$ cat /etc/pure-ftpd/pure-ftpd.conf | grep Port
# Port range for passive connections - keep it as broad as possible.
PassivePortRange             30000 50000

要打开我使用的防火墙上的端口：

iptables -A INPUT -p tcp --dport 57419 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000:50000 -j ACCEPT

服务器上的日志：

pure-ftpd]: ([email protected]) [INFO] New connection from 176.x.x.x
pure-ftpd]: ([email protected]) [INFO] TLS: Enabled TLSv1.2 with ECDHE-RSA-AES256-GCM-SHA384, 256 secret bits cipher
pure-ftpd]: ([email protected]) [INFO] testuser is now logged in
// no more output until the client retries a new connection

现在 FTP 客户端会说它正在列出一段时间，然后： 在此处输入图像描述

现在，如果我将 iptablesINPUT链设置为ACCEPT一切正常，那么 Pure-FTPd 随机尝试使用的某些端口似乎仍然被阻塞，我该如何调试/修复它？

谢谢你。

iptables pureftpd

1 个回答

  1. Best Answer

    我设法将此跟踪到配置问题。

    显然将端口设置为/etc/pure-ftpd/pure-ftpd.conf是不够的。通过进一步分析，ss -nap | grep pure我发现 pure 正在尝试使用防火墙允许范围之外的端口。

    为了解决这个问题，我只是创建一个文件/etc/pure-ftpd/conf/PassivePortRange并在那里设置端口范围。

    • 0

相关问题