ACL for FTP - ActiveFTP,PassiveFTP -FTP - アクティブモード - FTPにはアクティブモードとパッシブモードがあります。アクティブモードではコントロールコネクションに ポート番号 [ 21 ] を使用し、データコネクションにポート番号 [ 20 ] を使用します。アクティブモードでは コントロールコネクションはクライアントからFTPサーバに接続を開始しますが、データコネクションでは FTPサーバからクライアントに接続を開始します。アクティブモードにおいてFTPトラフィックのみを許可 したい場合は、Fa0/0にACLを inbound で適用するという前提であれば、以下のコンフィグとなります。 Cisco(config)# access-list 101 permit tcp host 192.168.1.1 host 10.1.1.1eq ftp Cisco(config)# access-list 101
