linux 内网ftp公网访问

依次执行下面的命令

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -I FORWARD -p tcp --sport 21 -j ACCEPT

iptables -I FORWARD -p tcp --dport 21 -j ACCEPT

iptables -t nat -I PREROUTING  -p tcp --dport 21 -j DNAT --to 10.255.199.13

iptables -t nat -I POSTROUTING -p tcp --dport 21 -j MASQUERADE

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 21 -j ACCEPT

iptables -A OUTPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -p tcp -d 192.168.0.0/24 --dport 21 -j ACCEPT 你所说的内网，就看你在哪个网段了，修改192.168.0.0即可

---