centOS 6.4 vsftpd 500 illegal port command

原先配置好的vsftpd忽然不行了,不知爲啥,感受跟網絡有關,這個網絡老是有dns攔截的現象,..小公司.真煩人,用聯通線路就沒問題,

但同事就是連不上,個人筆記本卻能夠鏈接上..個人ubuntn,同事用的win7下的filezila......糾結了,好多天.....都是來回切換無線去上傳文件 ......

 

今天終於弄好了..

 

如下是操做過程:

 

 

iptables中加

-A INPUT -p tcp -m state --state NEW -m tcp --dport 10221:10231 -j ACCEPT

重啓iptables

#/etc/init.d/iptables restart

 

vsftpd.conf中

最後加上

 

pasv_enable=YES
pasv_min_port=10221 #隨機最小端口,原來是4000
pasv_max_port=10231 #隨機最大端口,原來是5000.
#anon_other_write_enable=YES
#port_promiscuous=YES
pasv_promiscuous=YES    #這個若是不打開,  在鏈接時可能會出現bad ip ....多是網絡不穩定..也或者是ip在傳輸時有改變.....

 

 

重啓 vsftpd

#service vsftpd restart

 

同事再次在win7下用FTP客戶端鏈接..居然好了.....

難道之前的鏈接錯誤,是由於4000到5000的端口被佔用光了,也不可能呀....無論腫麼樣,之後不再用切換無線網線了.......wa haha