ｌinuxのポート開放について

linuxのポート開放での質問です。
特定のIPアドレスからFTPポート（20,21）のみ開放するには、どうすればいいでしょうか。
現在、iptables -A OUTPUT -d [IPアドレス] -j DROP　にて特定のIPアドレスとのI/Oを
停止していますが、このIPアドレスからFTPポートのみ開放する方法を教えてください。

No.2 回答者： notnot 回答日時： 2014/03/26 21:19

No1です。

それじゃあだめでしょう。特定のポートへの入力を許可した上で、出力を全部ブロックしているので。
なぜ出力側で制御したいのかわからないので、適切なアドバイスが出来ません。
普通は、入力側でブロックすると思いますが、なぜそうしないのでしょうか？

No.1 回答者： notnot 回答日時： 2014/03/25 21:17

DROPする前に、ポート指定でACCEPTします。

この回答への補足

回答頂きありがとうございます。
以下のような記述でよいのでしょうか。
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -d [IPアドレス] -j DROP
試したところftp接続はできませんでした。

補足日時：2014/03/26 08:55