我正在使用带有活动 ftp 的 vsftpd。我打开了模块“ip_conntrack_ftp”（在 /etc/sysconfig/iptables-config 中）并且端口 21 已打开。使用 FTP 连接有效，但 FTPS 无效。我可以登录但没有列表：
227 Entering Passive Mode
LIST -a
停止防火墙时它可以工作（我的意思是 ftp 服务器本身上的 iptables）。我在http://www.experts-exchange.com/Software/Server_Software/File_Servers/FTP/Q_22418222.html中读到，无法将 FTPS 与活动 FTP 一起使用。这是真的？
我的 iptables 配置：
*filter
:INPUT DROP [15:2752]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [132:159725]
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/255.0.0.0 -i ! lo -j REJECT --reject-with icmp-port-unreachable
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p tcp …