Re: [FAQ] ange-ftp

[Eisaku YAMAGUCHI <eisaku@xxxxxxxxxxxxxxxxxx>]

山口です．

From: "Tsuyoshi CHO" <tsuyoshi_cho@xxxxxxxxxxx>
Subject: Re: [FAQ] ange-ftp
Date: Wed, 9 May 2007 00:23:05 +0900
> 
> ども、長です。
> 
> > > P.S.
> > > 「SSH の port forwarding」の話はどうしましょうか。
> >
> > そもそも、passive mode で動く ftpd が身近にないので、考える気も
> > なかったりして。
> 
> Passive mode自体は PASV だったかのコマンドで入れるので、大概のftpdは対応するんじゃないでしょうか。

passive mode の場合は，PASV コマンドに対して ftpd 側が接続先の IP
address & port を指定してきますから，portforwarding を使用する際には，
ftpd 側の設定もできる必要があります．
# IP address のカスタマイズと，
# port のレンジを現実的な範囲に狭めるカスタマイズくらいは必要かと．

> 最近家庭のルータは普通にNATですから、対応していないと辛いんじゃないかと。

大抵の SOHO ルータは，NAT でなくて NAPT で動いていて，statefull な挙動
を示してくれますから，active mode でも問題にならない事の方が多いと思い
ます．

むしろ，passive mode でないと困るのは，Firewall 等の運用ポリシの制限が
厳しい環境からの FTP でしょう．


ftp over ssh って，そういう状況の話だと思っていたんですけれど．;-)

--
Eisaku YAMAGUCHI