* Active Mode
FTP CLIENT --------------------- FTP SERVER
                       -------------------> 21 (COMMAND CHANNEL)
                       <------------------- 20 (DATA CHANNEL)
Active Mode1064; ᅆ1;우에,
  Data Channel1008;
    Control Channel에서 (21번 Port ) "Port" 명/161;Ǻ12;/196;
      데1060;터 채널에 사용할 random(?) Port를 클라1060;Ǻ16;트 -> 서버 0169;향1004;/196; 알/140; 1452;lj16; ,163;1004;/196; 알고 1080;습니다.
    Data Channel 연결1008; Server(20) -------> Client(클라1060;Ǻ16;트가 0120;리 "Port" 명/161;Ǻ12;/196; 알/140;1452; 포트) 1060;/111;,172; 1217;속
위와 같1060; 1060;해Ȣ16;고 1080;습니다.
1656;문1) 위와 같1060; 데1060;터 채널1012; 굳1060; FTP Client에서 알/140;1452;lj16; 형태/196; 만든 1060;유가 Ƽ17;금합니다.
            컨트롤 0143; 데1060;터 채널1012; SERVER에서 리슨Ȣ16;lj16; Passive Modelj16; 알고 1080;긴 합니다.
1656;문2) Active Mode를 사용Ȣ16;/140;면, 클라1060;Ǻ16;트 네트워크에서 0169;화ǣ17;1012; Ǻ12;떻,172; 열Ǻ12; 1452;Ǻ12;야 할런1648;요 ?
            0169;화ǣ17;에서 FTP PORT 명/161;Ǻ12;를 해석(DPI)Ȣ16;여, 1088;ᇼ1;1004;/196; 열Ǻ12; 1452;lj16;1648;요 ? 아니면.. 1221;해1652; 포트 Range가 1080;lj16;1648;요 ?
            NAT에서 문1228;1216;1060; 1080;1012;,144; 같1008;데... Ǻ12;떻,172; 1060;/111;,172; 문1228; 없1060; 사용.104;lj16;1648; Ƽ17;금합니다.
            Passive Mode에서도 random 포트를 서버에서 열Ǻ12; 1452;Ǻ12;야 .104;lj16;데, ᇼ1;1068;한 1656;문1068; ,144; 같긴 합니다
1656;문3) Active Mode에서 굳1060; 20번 포트를 1648;1221;(예약)해 .160;고 사용Ȣ16;lj16;1648; Ƽ17;금합니다. Ǻ12;차피 클라1060;Ǻ16;트(데1060;터 채널 1217;속 요청)/196; 사용Ȣ16;니...
1656;문4) FTP Data Channel1008; 개별 파1068; 1204;송시마다, -130;고 새ǘ13;,172; 여lj16;1648;요 ? 아니면 Control channel처/100; 계속 유1648;.104;lj16;1648;요 ?
감사합니다.
2. 방화벽 기능에 따라 다릅니다. FTP 프로토콜을 신경 안쓰는 방화벽이면 컨트롤포트는 통상적인 방법대로 열고, 데이터포트는 서버 Soruce 20에서 Destination 아무데나 갈 수 있도록 세팅해야 합니다.
3. 프로토콜 설계가 그렇습니다.
4. 새로 엽니다.
그런데 클라이언트도 NAT 하단 방화벽 구간이고 서버도 NAT를 통과하는 구간이라면 Passive를 사용하게 됩니다. 21번을 사용했을 경우는 또 문제가 안되는데 비정규 포트를 쓸경우에는 이게 또 문제가 됩니다.
FTP가 데이터채널과 세션유지 때문에 방화벽과 많이 마찰이 발생하고 이게 어느 클라이언트는 잘되고 어느 클라이언트는 끊기고 대응하기 힘듭니다. 그래서 VPN을 사용해서 NAT를 통과하지 않는게 제일 편한방법입니다. 요즘은 FTP포트 외부로 쉽게 안열어줍니다. 열어준다고 해도 허용된 IP만 열어주고 SFTP를 써야하거나 FTPS를 강제적으로 써야하는게 지금의 보안 이슈입니다. 일반 FTP는 패스워드 너무 쉽게 털려서 사용중지 권고사항중 하나입니다.