vftpd本地可以连接，远程连接超时的解决

- 问题现象：

- 情况1：远程不能连接：

C:\Users\HW>ftp 192.168.217.95
> ftp: connect :连接超时

- 情况2：本地可以连接：

[email protected]:/etc$ ftp 192.168.217.95
Connected to 192.168.217.95.
220 Welcome to apan's FTP service.
Name (192.168.217.95:think): think
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

- 情况3：远程的机器可以访问其他ftp，本地机器（vsftpd服务器）也可以访问其他ftp

- 怀疑

- 疑点1：防火墙设置，防火墙是关闭的

[email protected]:/etc$ sudo ufw status
[sudo] think 的密码：
状态：不活动

- 疑点2：iptables设置，sudo iptables -L结果太长就不列了，用sudo iptables -F清了一下规则，问题就解决了。怀疑是之前做实验把iptables规则改了后忘改回来了。

- VSFTPD的配置

过程中还绕了点弯路，查了一下vftpd的配置，顺便把vsftpd.conf文件内容贴一下。需要注意的是等号两边不能有空格。

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
ftpd_banner=Welcome to apan's FTP service.
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
utf8_filesystem=YES
pasv_enable=YES