FTPサーバーでパッシブモードを使えるようにしたい

質問

当方、ＦＴＰサーバーを立ち上げています。
セキュリティ等も多少考慮してルーター経由で必要なポートだけあけるようにし、ＤＭＺ機能でサーバーマシンへＩＰを割り振ってます。

さて、ＦＴＰサーバーを立ち上げたのですが、クライアントがパッシブモードにチェックするとアクセスできなくなります。
外せば繋がる人もいますが、外すとまったくリストが取得できなくなり、結局いれても外しても接続不可能ってクライアントもいます。

当サーバーでもパッシブモードを有効になるようにしたいのですが、具体的にどうしたらいいのでしょうか？

ルーターはマイクロ総研のNetGenesisOPT50です。
サーバーのＯＳはＷＩＮ２Ｋpro
ＦＴＰサーバーはＢＰＦＴＰｖ2.15です。

ルーターからはポート20と21はサーバーに割り振るようＤＭＺ設定をしてあります。
他にあけなければならないポートがあるのでしょうか？
よろしくお願いします。

回答No.2

nta · ベストアンサー

PASVモードで接続するためには
クライアント（port xxx）　-> サーバ　port21 要求
クライアント（port xxx）　<- サーバ　接続許可(port yyy)
クライアント（port xxx）　-> サーバ　port yyy 接続受付

で受け付けます。ここでport yyy はシステムが自動的に選択します。BPFTPの設定で
passive port range (allow incoming, setup / multi ip settings / passive port range)
の設定ができているかどうか確認して下さい。

参考URL：

http://faq.bpftpserver.com/

お礼

お礼が遅くなりすみませんでした。
結局セキュリティの問題でＰＡＳＶモードは諦めましたが、いろいろ勉強になりました。
ありがとうございました。

回答No.3

selenity

PASVモードを受け付けるには自機のHighPortへのインバウンドパケットを許可する必要があります。
つまり、ほぼ全てのポートをオープンにする必要があちます。
セキュリティ的に危険ですので止めた方が良いと思います。

Activeモードでリストが取得できないのはクライアント側環境の問題です。
Activeモードではftpデータチャネルはサーバ側から発行されるため、ftpクライアントからみればインバウンドパケットとなります。当然、ブロードバンドルータ類のインバウンドパケットフィルタの対象になります。

お礼

お礼が遅くなって済みませんでした。
セキュリティの問題からＰＡＳＶモードは諦めました。
繋がらない理由もクライアント側と問題が絞れたのでもうちょっとがんばってみようと思います。
ありがとうございました。

回答No.1

nta

うーん。これは逆に「パッシブモードでしか接続できない」のではないでしょうか。
入出力の方向が
Port21は外部－＞内部
Port20は内部－＞外部
とならなければならないのですが、Port21しか使えないとパッシブモードでデータリンクしているのではないかと思えるのですが。

参考URL：

http://faq.bpftpserver.com/

お礼

ご回答ありがとうございます。
現状を明確にする為に数人の接続状況を書いておきたいと思います。

Ａさん
・パッシブモードオン　接続不可
・パッシブモードオフ　接続可能

Ｂさん
・パッシブモードオンオフ共に接続不可能
（正確にはサーバーからのログインメッセージは返ってきます。しかしリストの取得できず。ＰＡＳＶモードオフの場合は取得しにいったままクライアントがフリーズ）

Ｃさん
・Ｂさんと同じ

Ｄさん
・Ａさんと同じ

という状況です。クライアント側のＰＡＳＶモードをオフにすれば繋がる人は繋がるけど、オンにすると全員繋がらないという状況です。

あれからいろいろ調べましたがＰＡＳＶモードはファイヤーウォールの下にあるサーバーに接続する為のモードで、20と21でもないほかのポートを使用するとありました。
本屋での立ち読みなので手元にあるわけではありませんが、ポート番号がかかれていなかったので何番をあければいいのか書かれてませんでした。