实际上你的客户端如果没有防火墙，又是用主动ftp模式，应该就可以连上你的FTP了

一般客户端可能默认是被动ftp模式，
vsftpd.conf 设置 pasv_min_port pasv_max_port
然后把这批端口开放。具体的看 ftp 原理，不应该在这个版讨论了。
【 在 phoenixfight.bbs@ytht.net (朱雀) 的大作中提到: 】
: 我得防火墙目前放行为
: iptables -A INPUT -p tcp -i eth0 --dport 21 -j ACCEPT
: iptables -A INPUT -i eth0 -p udp -j ACCEPT
: ...................
--
FROM 128.12.155.*