CentOS настройка iptables для ftp

Загружаем необходимые модули

# modprobe ip_conntrack_ftp

Правим настройки фаера

# nano /etc/sysconfig/iptables

добавляем

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT

перезагружаем фаерволл

# /etc/init.d/iptables restart

Автозагрузка необходимых модулей

# nano /etc/rc.modules

добавляем наш модуль
ip_conntrack_ftp
делаем исполняемым

# chmod +x /etc/rc.modules

пьем чай 🙂