关于ftp出现425错误

在centos上搭建一个ftp，一切都配置好之后，我去访问时仍然会出现 425 Failed to establish connection.这个错误，经过一番查找，原来是这个

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited 这两句话捣的鬼，网上说这两句话意思是

# 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。这是iptable的默认策略。

这是我看到的一个解释，，需要注意iptables的链顺序
-A INPUT -j REJECT --reject-with icmp-host-prohibited这种拒绝全部的需要放到最后，就是
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT必须在上面那个链的下面，不能追加在最尾巴
不然是拒绝全部端口先生效，你定义的23端口开放实际上是被屏蔽了

也可以将这两句话注释，

这样我的ftp就可以使用了。