怎样设置Debian FTP服务器端口转发

在Debian系统上设置FTP服务器端口转发，通常需要使用iptables工具。以下是详细的步骤：

1. 安装FTP服务器

首先，确保你已经安装了一个FTP服务器软件，比如vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置FTP服务器

编辑vsftpd的配置文件 /etc/vsftpd.conf，确保以下配置项正确设置：

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

然后重启vsftpd服务：

sudo systemctl restart vsftpd

3. 设置端口转发

假设你想将外部端口2121转发到FTP服务器的内部端口21（默认FTP端口），可以使用iptables进行设置。

3.1 允许新的连接

首先，允许新的连接通过：

sudo iptables -A INPUT -p tcp --dport 2121 -m state --state NEW -j ACCEPT

3.2 转发端口

然后，设置端口转发规则：

sudo iptables -t nat -A PREROUTING -p tcp --dport 2121 -j REDIRECT --to-port 21

3.3 保存iptables规则

为了确保重启后规则仍然有效，需要保存iptables规则。Debian使用iptables-persistent包来保存规则：

sudo apt install iptables-persistent

在安装过程中，系统会提示你是否保存当前的iptables规则，选择“是”。

4. 验证端口转发

你可以使用以下命令来验证端口转发是否生效：

sudo iptables -t nat -L -v -n

你应该能看到类似以下的输出，表示端口2121已经被转发到端口21：

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REDIRECT   tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:2121 redir ports 21

5. 配置防火墙

确保你的防火墙允许外部访问端口2121。如果你使用的是ufw（Uncomplicated Firewall），可以这样设置：

sudo ufw allow 2121/tcp

然后启用防火墙：

sudo ufw enable

完成以上步骤后，你的Debian FTP服务器端口转发应该已经设置成功。你可以通过外部网络访问FTP服务器，使用端口2121进行连接。