[완료]ftp서버가 사설ip를 쓰고 비정규포트(예:90)을 사용 할 경우 linux에서 설정해줘야 하는것.
글쓴이: visualplus / 작성시간: 목, 2008/06/19 - 8:23오후
안녕하세요.
계속 이 문제가지고 헤메는 초보입니다.
제가 ftp서버를 하나 구축을 했고 그 위에 linux가 있고 ftp서버는 nat를 통해서 나가게 했는데요.
원래 ftp서버포트인 21번으로 설정을 했을 경우에는 동작이 잘 됩니다.
그러나 다른포트 (예를들어 90)로 설정을 하면 접속은 되는데 파일리스트를 못받아오네요.
제가 검색과 생각을 해 본 결과 linux에서 90포트를 ftp포트로 인식을 못하고
커넥션트래킹(혹은 다른 무언가..)이 안되는것 같다는 생각이 드네요.
그래서 linux에서 이런것을 대비해서 ftp포트를 설정 할 수 있는 부분이 있을것 같은데..
찾지를 못하겠네요.
ip_conntrack_ftp
ip_nat_ftp
요 두개에서 설정이 가능하다는 글을 봐서 built-in된것을 module로 바꿔서 설정을 해 봤지만,
여전히 안됩니다.
그리고 제가 구축한 환경입니다.
ftp서버 ----> linux(snat, dnat) ---> 라우터
Forums:
ftp서버를 이용할때
20번과 21번 두개다 열려야되지 않나요??
아~~
vsftpd를
vsftpd를 쓰신다면
ftp_data_port
라는 옵션이 있습니다.
그럼 데이터포트를 지정해주는 것도 가능할듯 하네요.
man vsftpd.conf 참고..
자답입니다.
일반적인 iptables에서 nat처리를 하게되면
ip_conntrack_ftp
ip_nat_ftp
여기서 ports=90,21 등과같이 옵션을 줘서 바꾸는게 맞는거 같구요.(테스트는 안해봤지만 맞는거 같네요..)
저는 ipvsadm으로 로드밸런싱을 하기때문에 저 모듈이 적용 안된것 같네요.
lvs에서는 ip_vs_ftp 라는 모듈이 있는데.
이 모듈에 위의 옵션과 같이 insmod ip_vs_ftp ports=90,21 과 같이 ftp포트를 인식시켜줘야 합니다.
ftp패킷의 nat은 좀 특별한 nat룰이 필요한것 같기 때문에..
linux에서 90포트도 ftp포트니 ftp nat룰을 적용하라는 것을 명시해주는.. 뭐 그런것 같습니다.
그러나 아직 문제는.. 192.168.100.1:90 은 웹으로 하고 192.168.100.100:90은 ftp로 하고 싶은데..
이건 어떻게 될 지 모르겠네요.
아무래도 90은 모두 ftp라고 인식해서 웹이 동작 안할거 같기도 한데요..
여기에 대해 문서를 좀 더 뒤져봐야 겠습니다.
다시 자답입니다;;
ip_vs_ftp 모듈로 90포트를 ftp포트로 인식시켰다고 해도 모듈안에서 ftp패킷인지를 검사하는것 같습니다.
그래서 ftp패킷이 맞다면 룰을 적용시키고 아니면 그냥 다시 흘려보내는것 같네요.
고로 웹도 90 ftp도 90포트를 사용한다면 두개를 궂이 분리하려고 하지 않아도
모듈에서 알아서 처리를 해줍니다.
댓글 달기