iptablesとvsFTPdの設定のお話。 FTPというのは元々はサーバー側ポート20,21を使ってクライアント側と通信を行ないます。クライアント側からサーバー側のポート21にアクセスして、サーバー側ポート20からクライアント側に接続してきます。 しかし最近は、大抵の場合クライアント側にルーターが入っているのでこの方法ではうまく接続できなかったり不安定だったりします。それでよくパッシブモードを利用します。パッシブモードは最初のサーバー側への接続もデータコネクションの接続もクライアント側から行ないます。なのでクライアント側がルーターやファイヤーウォールの内側にいてもFTPできる様になります。 その際、サーバー側は制御ポート21とパッシブ接続用のパッシブポートを空けておかなければなりません。セキュリティを全く考慮していないおばかなサーバーならまだしもセキュリティをちゃんと考えていれば、サーバ
![[CentOS]FTPサーバーをパッシブモードで使う時の設定](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)