[산이]님이 남기신 글:

>[초보]님이 남기신 글:
>
>>안녕하세요
>>서버에 passive 모드의 ftp 가 접속이 안되고 있습니다.
>>그래서 제가 문서를 찾아 보았는데, 이해가 되지 않네요.
>>----------------------------------------------------------------
>>능동 모드(passive mode)에서는 원격 머신이 파일을 보내고자 할 때(또는 ls 나 dir
명령의 결과) 우선 이 쪽 지역 머신으로 TCP 연결을 시도한다.  
>>
>>>> 따라서 여기서 사용하는TCP 접속을 막게 되면 능동 모드의 FTP 가 작동하지 않게
된다.<<
>>질문 ] 서버에서 모든 tcp 접속을 막아 놓았다는 소리입니까?
>>만약 그렇다면 거의 www,ftp 등의 거의 모든 것이 tcp 접속인걸으로 알고
있는데..
>>
>>만약 수동 모드(active mode)를 선택할 수 있다면 좋다. 수동 모드는 자료 받기의
경우에도 클라이언트로부터 서버로 자료 접속이 이뤄지기 때문이다.  선택권이 없다면
1024 이상의 포트 그리고 6000과 6010 사이의 포트는 제외한 포트로 TCP 접속이 들어오는
것에 대하여 허가하는 것이 좋다.(6000은 X 윈도우가 사용한다
>>----------------------------------------------------------------
>> 
>
>========================================
>
>active mode :
>일반적으로 많이 사용하는 모드로써 서버의 21, 20번 포트를 사용하는
>방법입니다.
>
>passive mode :
>FTP 서버가 방화벽 안쪽에 있을 경우 일반적으로 방화벽에서는
>20 번 포트를 막아놓습니다. 이 20번 포트대신 1024 번 이상 포트를
>사용하도록 하는 방법이 passive 모드입니다.
>
>따라서 FTP 서버가 방화벽 안쪽에 있다면 passive 모드로 설정해야하고
>방화벽이 없다면 기본값 active 모드로 운영하면 됩니다.
>
>만약 방화벽에서 FTP 서버의 21, 20번 포트를 열어두면 굳지 passive 모드
>가 아닌 active 모드로 운영할 수 있습니다.
>
>21번 포트 :
>서버와 클라이언트 접속시 사용하는 포트
>
>20번 포트
>실제 데이터 전송시 사용하는 포트
>
>ProFTPd에서 passvie 모드 설정은
>
>PassivePorts 6001 6300
>
>이렇게 설정하면 됩니다.
>
>또한 FTP 클라이언트에서는 반드시 passive 모드를 지원해야 합니다.
>
> 

========================================