আমার বর্তমান দৃশ্যে বিভিন্ন বিধি মঞ্জুরি দেওয়া জড়িত, তবে যে কোনও জায়গা থেকে অ্যাক্সেসযোগ্য হওয়ার জন্য আমার এফটিপি দরকার। ওএসটি সেন্ট্রি 5 এবং আমি ভিএসএফটিপিডি ব্যবহার করছি। আমি সিনট্যাক্সটি সঠিক বলে মনে হচ্ছে না। অন্যান্য সমস্ত নিয়ম সঠিকভাবে কাজ করে।
## Filter all previous rules
*filter
## Loopback address
-A INPUT -i lo -j ACCEPT
## Established inbound rule
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
## Management ports
-A INPUT -s x.x.x.x/24 -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s x.x.x.x/23 -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s x.x.x.x/24 -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -s x.x.x.x/23 -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s x.x.x.x/23 -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
## Allow NRPE port (Nagios)
-A INPUT -s x.x.x.x -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT
-A INPUT -s x.x.x.x -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT
##Allow FTP
## Default rules
:INPUT DROP [0:0]
:FORWARD DROP
:OUTPUT ACCEPT [0:0]
COMMIT
নিম্নলিখিত আমি চেষ্টা করেছি নিয়ম।
##Allow FTP
-A INPUT --dport 21 any -j ACCEPT
-A INPUT --dport 20 any -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -s 0/0 -d 0/0 --destination-port 20 -j ACCEPT
-A INPUT -p tcp -s 0/0 -d 0/0 --destination-port 21 -j ACCEPT
-A INPUT -s 0.0.0.0/0 -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -s 0.0.0.0/0 -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
1
আপনার ফর্ম্যাটিংটি ঠিক করে নিন যাতে এটি পাঠযোগ্য।
—
এভেরি পেইন
আমি ধরে নিচ্ছি আপনি র্যাকস্পেস ব্যবহার করছেন? টিউটোরিয়ালের সেই ত্রুটি রয়েছে। কেবলমাত্র ইভান অ্যান্ডারসনের নির্দেশাবলী অনুসরণ করুন।
—
আন্দ্রে এসকে