[질문]ftp 커넥션트래킹 모듈을 올리지 않았는데도 리스트가 보입니다.
글쓴이: visualplus / 작성시간: 월, 2009/02/09 - 3:02오후
[ nat 서버 ]
리눅스 : 데비안 커널 2.6.26.6
iptables : 1.4.2
[ ftp 서버 ]
리눅스 : 데비안 커널 2.6.24.7
vsftpd : 2.0.5
nat서버 밑에 ftp서버가 있고 dnat, snat으로 ftp서버를 1009번 포트, 패시브 모드로 돌리려고 합니다.
그런데, nat서버쪽에서 nf_conntrack_ftp, nf_nat_ftp 모듈을 rmmod로 모두 내리고 ftp연결을 해보면
정상적으로 통신이 됩니다.
인증도 완벽히 되고 리스트도 잘 뜨고, 다운받는것도 잘 됩니다.
원래는 이 모듈 2개를 내리면 리스트가 안떠야 하는것 아닌가요?
커널 2.6.16.7에서 이 두개 모듈 때문에 엄청 고생한적이 있는데..
2.6.26.6에서는 자기가 알아서 다 해주는건가요?
그럼 저 모듈이 따로 내리거나 올리게 하지 않았을것 같은데..
제가 모르는 다른 모듈이 동작하고있는건지.. 잘 모르겠네요..
혹시 도움주실분 계신가요..?
Forums:
그건 iptables 룰을
그건 iptables 룰을 봐야 합니다.
ftp 에 대해서 drop 하는 룰이 없다면 해당 모듈의 유무는 전혀 차이가 없습니다.
세션제어 포트(21) 만 오픈하고 테스트 해 보세요.
댓글 달기