為什麼我用 ipchains 構建的子網裡的機器不能用 ftp?

class="22393"> 用;ipchain;的時候;ftp;需要用被動模式(Passive;Mode)，;否則;

無法使用。;這也是為什麼;ftp;這個命令不可以用，;而;ncftp;可以的原因。;

因為;ftp;命令不提供;passive;mode;的選擇。;


造成這種結果的原因是;ftp;服務開了兩個端口，;一個是;client;主動連到;

server;的，;另外一個是;server;端主動連到;client;的。;這個端口是;client;

用;port;命令告訴;server;的。;而在;ipchain;的子網內部，;是不可以通過;

這種方法確定到底是哪台機要發出的;ftp;請求，;因此，;需要用(server)被;

動模式，;讓兩個連接都是先由;client;發起。