『FTP サーバ』のクチコミ掲示板

この製品をFTPサーバのルータとして利用したいと思いますが
PASV, PORT どちらにも対応しているのでしょうか？

書込番号：987795

私は、自宅でWN-B11/BBRHをルーターにして、FTPサーバーを使っていますが、PASVにはしてません。
FFFTPで、PASVモードを使うでアクセスしようとすると、以下のようになり、ログオンは出来るが、ファイル一覧およびファイルが取得できませんでした。


FFFTP Ver.1.82 Copyright(C) 1997-2001 Sota.
----------------------------
ホスト xxx.xxx.xxx.xxx (21) に接続しています.
接続しました.
220-Hogehoge FTP service
WarFTPd 1.81.00 (Mar 3 2002) Ready
(C)opyright 1996 - 2002 by Jarle (jgaa) Aase - all rights reserved.
220 Please enter your user name.
>USER payapaya
331 User name okay, Need password.
>PASS [xxxxxx]
230-Hello Payapaya !!
230 Have a nice day.User logged in.
>>CD C:\Ftp_local
>CWD /WWW
550 Access denied.
>XPWD
257 "/" is current directory.
>TYPE A
200 Type set to A.
>PASV
227 Entering Passive Mode (192,168,0,64,4,17)
ダウンロードのためにホスト 192.168.0.64 (1041) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.


サーバーはWindowsXP + WarFTPd 1.81.00 ですが、WarFTPd側で何か設定する個所を見たような気がしますが、忘れました。（＾＾；）
因みに、サーバーが指定するポートは、都度変わりました。(1039→1040→1041・・・）

出来なさそう。でも、単に私がWarFTPdについてよくわかってないだけかも。

書込番号：989871

tryit さん
もう見てなさそうだけど、仕事でFTPについて調べてわかったことがあるので、的外れとは思いますが、補足として一応書いておきます。（もうご存知かも知れませんが・・・）

PASVモードでFTPしたいという理由の一つに、ID、パスワードをパケットキャプチャから守りたいというのがあると思います。普通のFTPだと、背筋が寒くなるほど丸見えなので。
PASVモードに対応したFTPサーバでも、ルータのパケットフィルタがそのポートへの接続を弾いてしまうと、結果としてデータの転送はできないわけですが、セキュリティ面からパケットフィルタを全開にするのも避けたいというケース。

OSがLinuxの場合、proftpd というFTPサーバがよく使われるようですが、

http://www.dadd9.com/tech/secureftp/ で

「proftpd-1.2.0pre10でPASVモード時に使用するポートを制限するパッチ」というのを見つけました。

これならルータの機種に無関係に、PASVモードを使えそうです。
私は、まだ試していないので責任は持てませんが、時間が取れたらやってみようと思います。

では。

書込番号：994655