Debian FTPServer防火墻設置要點

配置Debian FTPServer防火墻可以通過使用Uncomplicated Firewall (UFW)或者iptables來實現。以下是詳細的步驟：

使用UFW配置防火墻

1. 安裝UFW（如果尚未安裝）：

sudo apt update
sudo apt install ufw

2. 啟用UFW：

sudo ufw enable

3. 允許FTP流量：

• 允許FTP控制端口(21)：

sudo ufw allow 21/tcp

• 允許FTP數據傳輸端口(20)：

sudo ufw allow 20/tcp

• 允許FTP被動模式端口范圍（例如30000-31000）：

sudo ufw allow 30000:31000/tcp

4. 重新加載防火墻規則：

sudo ufw reload

5. 檢查防火墻狀態：

sudo ufw status

使用iptables配置防火墻

1. 安裝iptables（如果尚未安裝）：

sudo apt update
sudo apt install iptables

2. 配置防火墻規則：

• 編輯iptables規則文件：

sudo nano /etc/iptables/rules.v4

• 添加以下規則：

*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0]
-A INPUT -p tcp --dport 21 -j ACCEPT # 允許FTP控制端口
-A INPUT -p tcp --dport 20 -j ACCEPT # 允許FTP數據傳輸端口
-A INPUT -p tcp --dport 30000:31000 -j ACCEPT # 允許FTP被動模式端口范圍
-A INPUT -i lo -j ACCEPT # 允許本地回環接口
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允許已建立的連接
-A INPUT -j REJECT --reject-with icmp-host-prohibited # 拒絕其他所有輸入
COMMIT

3. 保存iptables規則：

sudo iptables-save /etc/iptables/rules.v4

4. 創建自啟動腳本（確保規則在系統重啟后依然有效）：

• 編輯自啟動腳本：

sudo nano /etc/network/if-pre-up.d/iptables

• 添加以下內容：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables/rules.v4

• 賦予腳本執行權限：

sudo chmod +x /etc/network/if-pre-up.d/iptables

5. 測試防火墻規則：

sudo iptables -L -n

以上步驟可以幫助你在Debian系統上成功配置FTPServer的防火墻，確保FTP流量能夠通過。