[linux-users:83046] Re: FTP のデータ転送ができない

[Kazutoshi Morioka <aab36830 _at_ xxxxxxxxxxxxxxx>]

In article <MOEDIHFBBAANACLFEFMNGEIMCFAA.daigo _at_ catv296.ne.jp>
daigo _at_ catv296.ne.jp writes:

>>  私は自宅でipchainsによりファイアーウォールを構築し、ようやく
>> まともに通信が行えるようになってきたのですが、FTPのデータ
>> 転送ができません。
>> 
>> 現在のFTP関係の設定は、
>> ipchains -A input -i eth0 -p tcp -s 0/0 20 -d 210.xxx.xxx.xxx -j ACCEPT
>> ipchains -A input -i eth0 -p tcp -s 0/0 21 -d 210.xxx.xxx.xxx -j ACCEPT
>> 
>> としております。データー転送は２０番ポートを使用していると思ったの
>> ですが、どうもうまくいきません。

FTP は単純なプロトコルではないので、単に TCP ポート 20/21
への着信を許可するだけでは動きません。
まずは FTP プロトコルについて勉強して下さい。

教科書としてはオライリージャパンの「ファイアウォール構築
インターネットセキュリティ」が良いでしょう。また、本格的
に勉強されるなら、最近ピアソン・エデュケーションから再版
された「詳解 TCP/IP」を読む事もお奨めします。

勉強したく無ければ、出来合いの ipchains 設定ツールは沢山
あります。freshmeat.net あたりで "ipchains" をキーワード
に検索してみれば見付かるでしょう。
私が見た中では "Seattle Firewall" が良い出来でした。自分
で書く時の参考にもなると思います。

**********************************************************
* 森岡和才 Kazutoshi Morioka <aab36830 _at_ pop07.odn.ne.jp>  *
* 福岡県遠賀郡水巻町 http://k-pup.sunaba.net/bbs1/       *
* gpg 8812 138A 0202 5C56 9C47  253A 5BD2 CE2F 51A0 98B9 *
**********************************************************