FTPサーバーにアクセスできる理由

質問

FTPサーバーを立てているものですが、ふと気になりました。
ルーターで設定をしてあるのは21ポートをそのサーバーへ転送することだけです。

アクティブで可能なのはLANからだからということで分かるのですが、なぜパッシブでも可能なのですか？
パッシブだと通信を開始するのは、WAN側からなのにどうしてちゃんとサーバーにアクセスできるのですか分かりません。

それと、静的アドレス変換(ポート指定)によって21ポートをサーバー1へ転送させた場合はアクティブでもパッシブでもFTPに問題なくアクセスできます。
しかし静的アドレス変換(ポート変換)によって1ポートを21ポートへ変換しサーバー1へ転送させた場合はアクティブではファイルやフォルダが表示されずアップロードもできなくて、
パッシブだと[Replacing connection xxx.xxx.xxx.xxx(サーバー1) with xxx.xxx.xxx.xxx(サーバー1のグローバルIP)]→[Connection timeout!]となり正常に接続ができません。

ポートはきちんと21に変換されるので同じはずなのに、どうして静的アドレス変換(ポート指定)だとできないのですか？

ルーター:CTU <S>
※ここではクライアントにはファイアウォールはないものとします

回答No.1

hanabutako · ベストアンサー

最近(といっても10年くらい前にはありましたが)のファイアウォールでは、アクティブの場合を想定して、ファイアウォールでFTPの通信内容を逐一読んでいます。そして、その結果に基づいて動的にファイアウォールに穴を開けたり、フォワードの設定を変更したりしています。

ウェルノウンポートでのアクセスだと、その機構がうまく働くのに対し、ウェルノウンポートでないポートを使われると、そもそもその機構で監視しておらず、その機構がうまく働かないのではないでしょうか。

中から外へのアクティブなアクセスのためにそれを用意しているのは知っていましたが、今時はその逆も動くんですね。

お礼

本当にありがとうございます！！

ルーターにそのような機能があるあんてしりませんでした((((；゜Д゜))))