Добрый день. Помогите решить проблему следующего характера
установлен сервер Ubuntu 14 на нем поднят iRedMail
необходимо было дать к нему доступ по фтп - установил vsftpd
сервер внутри сети, фаервол не нужен, отключаю его ufw disable
работает до следующей перезагрузки, после нее к фтп доступа опять нет
статус ufw inactive. Среди скриптов автозагрузки упоминания ufw нет, файрвол работает
тем не менее любая команда поданная ufw дает доступ по фтп, в том числе и ufw enable
как сделать так чтобы доступ был и после перезагрузки сервера?
если кому интересно
так как iredmail обычно ставится на внешние сервера то он пишет правила непосредственно в iptables
описано в faq на их сайта
How to enable network ports you want?
You can edit /etc/sysconfig/iptables (RHEL/CentOS) or /etc/default/iptables (Debian/Ubuntu), add the ports you want to open in it, such as:
#-A INPUT -p tcp -m multiport --dport 80,443,25,465,110,995,143,993,587,465,22 -j ACCEPT
-A INPUT -p tcp -m multiport --dport 80,443,25,465,110,995,143,993,587,465,22,10000 -j ACCEPT
And then restart iptables service to make it work for you:
# /etc/init.d/iptables restart