内网怎样建立vsftp?使外网可以访问？很着急啊，各位大哥帮帮忙！！

天翔

在代理服务器上的iptables规则中增加下列语句：
iptables -A INPUT -p tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED -j ACCEPT
就可以了，不过这是被动连接模式，当然你可以使用主动连接模式：
iptables -A INPUT -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT