ffftp + Putty でFTPをSSHトンネルさせたいと思っているのですが、以下のようにパッシブモードでデータ転送しようとした瞬間（だと思うのですが）、接続ができなくなってしまいます。
以下のようにクライアントの源ポートは8021、サーバのデータ転送ポート（パッシブモードで使われるポート）は50000or50001に設定しています。
原因としてどのようなことが考えられるでしょうか？
--
ホスト 127.0.0.1 (8021) に接続しています.
接続しました.
220 Welcome to blah FTP service.
>USER sampleuser
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/home/hoge"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (127,0,0,1,195,81)
ダウンロードのためにホスト 127.0.0.1 (50001) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.
みんなの回答
-
tombe
満足34pt
大雑把に言うとFTPは制御用ポート(21番)とデータ用ポート(20番)の２つのポートを使います・・・と一般的に言われています。
ただし厳密には、サーバ：クライアントの関係で言えば合計４つのポートを使用します。
デフォルトの(PASVモードでない)アクティブモードは、コマンド要求に関しては、クライアント(ポート番号任意)→FTPサーバ(制御用ポート21番)の方向に流れます。
ところがデータ転送に関しては、接続要求がFTPサーバ(データ用20番ポート)→クライアント(サーバ側に通知済みのポート番号)の方向に流れます。つまりデータ転送に関しては一般的な感覚で言うサーバとクライアントの立場が逆転します。
これが原因でファイアーウォール経由ではアクティブモードは動作しません。
従ってファイアーウォール経由の場合はパッシブモードに切り替えます。
パッシブモードの場合、コマンド要求に関してはアクティブモードと同じですが、データ転送に関しては、接続要求がクライアント(ポート番号任意)→FTPサーバ(クライアント側に通知済みのポート番号)の方向に流れます。つまり制御もデータ転送も、サーバ側はいわゆるサーバとしての立ち位置ですからファイアーウォール経由でも大丈夫ということです。
以上は普通にFTP接続した場合の話で、SSHトンネル経由の場合は別の要素が絡みます。
要点は、上記文章の以下の点
＞ 接続要求がクライアント(ポート番号任意)→FTPサーバ(クライアント側に通知済みのポート番号)
この文章の「クライアント側に通知済みのポート番号」とは何かというと、サーバ側でその時たまたま空いているポート番号です。20番ではありません。常に変動番号です。
結論：常に変動するポート番号にSSHトンネルでフォワーディングするには？
（参考ページ）
http://www.nina.jp/server/basic/ftp.html
ちょっと分かり難いけど資料としては纏っています。
- その他の回答を読む
この質問へのコメント
質問の情報
- 登録日時
- 2011-07-05 20:45:03
- 終了日時
- 2011-07-12 20:45:06
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
1
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者1
-
内定してほしいポケモンはいますか？匿名質問者