CentOS5.x 環境で vsftpd で FTP サーバを構築していました。ファイアウォールに iptables を使用しています。 これまで、iptables でファイアウォールを構築している環境下で PASV モードの FTP を許可するには、次のようにしていました。 # /etc/sysconifg/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT # /etc/sysconifg/iptables-config IPTABLES_MODULES="ip_conntrack_netbios_ns ip_conntrack_ftp ip_nat_ftp" これで、PASV モ

アクティブFTPとパッシブFTP [サーバの実験室 基礎] 作成 : 2002/10/12 "サーバの実験室"の検索 FTPには、データ転送に使用するポートと接続方法の違いによって、アクティブFTPとパッシブFTPに分類することができる。 アクティブFTP 昔からある方法で、WindowsのFTPコマンドなどがこれにあたる。 FTPの制御（コマンドとレスポンス）に21番ポートを使用し、FTPのデータ転送（lsコマンドの結果、ファイルのアップロード・ダウンロード）に20番ポートを使用する。