[질문]ftp 커넥션트래킹 모듈을 올리지 않았는데도 리스트가 보입니다.

visualplus의 이미지

[ nat 서버 ]
리눅스 : 데비안 커널 2.6.26.6
iptables : 1.4.2

[ ftp 서버 ]
리눅스 : 데비안 커널 2.6.24.7
vsftpd : 2.0.5

nat서버 밑에 ftp서버가 있고 dnat, snat으로 ftp서버를 1009번 포트, 패시브 모드로 돌리려고 합니다.

그런데, nat서버쪽에서 nf_conntrack_ftp, nf_nat_ftp 모듈을 rmmod로 모두 내리고 ftp연결을 해보면
정상적으로 통신이 됩니다.
인증도 완벽히 되고 리스트도 잘 뜨고, 다운받는것도 잘 됩니다.

원래는 이 모듈 2개를 내리면 리스트가 안떠야 하는것 아닌가요?
커널 2.6.16.7에서 이 두개 모듈 때문에 엄청 고생한적이 있는데..

2.6.26.6에서는 자기가 알아서 다 해주는건가요?
그럼 저 모듈이 따로 내리거나 올리게 하지 않았을것 같은데..

제가 모르는 다른 모듈이 동작하고있는건지.. 잘 모르겠네요..

혹시 도움주실분 계신가요..?

monovision의 이미지

그건 iptables 룰을 봐야 합니다.
ftp 에 대해서 drop 하는 룰이 없다면 해당 모듈의 유무는 전혀 차이가 없습니다.
세션제어 포트(21) 만 오픈하고 테스트 해 보세요.