FTP 로그인은 되지만 폴더 목록이 안 나올 때(공유기에서 접속 문제)

자신이 사설 아이피(192.168.x.x)를 사용할 때 발생을 하게 되는데,
FTP 서버에서, 해당 클라이언트 컴퓨터를 찾지 못해서입니다.

익스플로러의 경우

      도구 -> 인터넷 옵션 -> 고급 -> 탐색 -> 방화벽 및 DSL 모뎀과 호환되는 수동 FTP 사용

에 체크하시면 되고~

 

일반 FTP 프로그램(알FTP, CuteFTP 같은...)에서는

     

접속 설정에서 "Passive 모드 사용"이나, "Use PASV"를 선택하시면 해결됩니다.^^

FTP 접속에는 2가지 모드가 있습니다.

1. Active Mode (기본)
2. Passive Mode

FTP 연결을 할 때, 자신의 컴퓨터와 FTP 서버 컴퓨터와 통신을 하는데 있어서,

자신의 컴퓨터의 아이피를 서버에 알려서 연결 요청을 해야하는데,
(Active Mode)

자신이 사설 아이피라면, 서버에서 컴퓨터를 찾지를 못하게 됩니다.

이럴때, 사용하는 것이 Passive Mode입니다. 연결 요청을 서버에서 알아서 하는겁니다.

 

 

출처:  http://goding.tistory.com/2091

 

FTP 장애 ( Active FTP , Passive FTP)

ftp 서버를 셑팅하여 쓸때 접속하여서 특정폴더에 접속이 잘안되는 문제가 생길시에
아래와 같은 환경을 고려해볼수있습니다.

FTP 서버가 사용하는 포트는 2개 입니다.
하나는 로그인과 디렉토리 검색을 하기위해 사용되는 정보포트와 실제적으로 데이터를
업다운로드하는데 쓰이는 데이터 포트입니다.

FTP 서비스는 패시브모드(Passice-mode)와 액티브모드(Active-mode) 2가지를 지원합니다.

Active-mode 는 클라이언트 기반 접속으로 클라이언트에 선점되지 않은(1024이상)의
포트에서 웹서버쪽에 21번 포트로 FTP를 접속합니다.
클라이언트에서 서버쪽으로 port 명령어를 보내는 것으로 랜덤포트를 이용하여 서버 포트로
접속하는 것으로 서버포트는 항상 21번 포트로 접속됩니다.

따라서 Active 모드 접속시에 문제점이 발생되는 경우는 대부분이 클라이언트측에 있습니다.
FTP 클라이언트는 서버의 데이터포트로 실제 연결을 생성하지 않고 단지 서버에게
자신이 리스닝하는 포트를 이야기하고 서버 클라이언트가 이야기한 포트로 연결을 맺습니다.

만일 자신이 공유기나 마스커레이드를 통해 FTP 서버로 접속을 시도하게 될때 접속이 안되는 경우에
대부분은 서버로의 접속후에 클라이언트쪽으로 접속을 요청할때 사설아이피를 못찾아서
실패하는 경우입니다.

이는 서버에 Passive 모드접속을 허용하지 않게끔 설정해두어서 생기게되는 경우로
서버설정에 변경없이 꼭접속을 하기를 원한다면 공유기를 떼고 다이렉트로 접속해 보면됩니다.

이에 공유기나 마스터레이드 같은 사설사용자들을 위해 생겨난 방식이 Passive 모드입니다.

Passive-mode 는 서버쪽 21번 포트로 접속시, 클라이언트의 랜덤 포트가 아니라 서버쪽 랜덤포트를
이용하게됩니다.
서버는 클라이언트에게 pasv 명령어를 보내며, 클라이언트는 승인하게 됩니다.
문제는, 패시브모드의 경우 서버쪽에 1024 에서 65535 포트 사이를 랜덤하게 할당하며,
네트워크 세션이 있을때 마다 신규포트를 이용하게 됩니다.

이때, 서버쪽에 방화벽을 운영하거나 대량접속서비스가 운영중일때는 네트워크 자원이 부족하게 되어
접속장애가 있을수 있습니다.

즉 사용자가 공유기를 사용하거나 하는 환경에서는 Passive 모드를 사용하게 되는데
서버에 방화벽등이 설정되어있으면 해당포트가 방화벽에의해 차단되므로 접속이 잘안되거나
특별히 파일갯수가 많은 폴더를 선택시 연결이 끉어질수있습니다.

해결방법은 경우에 따라 달라지는데 (간단한것부터)
1.사용자가 공유기등을 사용한다면 Passive 모드로 연결해볼것
2.사용자가 공유기등을 사용하지 않는데 서버에 접속이 잘안될경우에는 Active 모드로 연결해볼것
3.위에 경우에도 잘안되면 사용자가 공유기들을 사용하는데 서버에서는 방화벽을 사용할경우
서버에서 Passive 모드를 사용할수있게 아래와 같이 셑팅을 해볼것

Passive-Mode를 사용하기 위한 포트 고정방법

 

1) Window 시스템

원문 : http://www.newagedigital.com/cgi-bin/newagedigital/articles/ms-firewall-ftp.html

 

Windows 2000 Server 및 Windows Server 2003 모두  PassivePortRange 값을 이용하여 조정이 가능하다.

Windows Server 2003 의 경우는 메타베이스를 수정

1. 인터넷 정보 서비스 관리] - [로컬 컴퓨터] - [속성 ] - [메타베이스 직접 편집 허용]에 체크

 

2. C:\WINDOWS\system32\inetsrv 밑에 metabase.xml 을 메모장으로 연다.

 

3. 고정해야될 패시브 데이타 포트항목을 아래 라인과 같이 추가한다.

PassivePortRange="5001-5001"

.................................................................................. .................................................................................. .................................................................................. <IIsFtpService Location ="/LM/MSFTPSVC"   AdminACL="XXXXXXXX"   AllowAnonymous="TRUE"   AnonymousOnly="FALSE"   AnonymousUserName="IUSR_SERVER-X62W0LSZ"   AnonymousUserPass="XXXXXXXXX"   ConnectionTimeout="120"   DownlevelAdminInstance="1"   ExitMessage=" "   LogAnonymous="FALSE"   LogExtFileFlags="XXXXXXXXX"   LogFileDirectory="C:\WINDOWS\system32\LogFiles"   LogFilePeriod="1"   LogFileTruncateSize="20971520"   LogNonAnonymous="FALSE"   LogOdbcDataSource="TSLOG"   LogOdbcPassword="XXXXXXXXXX"   LogOdbcTableName="FTPLog"   LogOdbcUserName="InternetAdmin"   LogPluginClsid="{FF160663-DE82-11CF-BC0A-00AA006111E0}"   LogType="1"   MSDOSDirOutput="TRUE"   MaxClientsMessage=" "   MaxConnections="100000"   PassivePortRange="5001-5001" > </IIsFtpService> .................................................................................. .................................................................................. ..................................................................................

4. 편집한 metabase.xml 파일을 저장한다

 

5. IIS 를 다시한번 재시작한다.

 

6. Ipsec 이나 방화벽이 설정되어있다면 tcp 5001을 추가한다.

 

Windows 2000 Server 의 경우는 레지스트리 값을 추가

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msftpsvc\Parameters\
에서 REG_SZ 타입의 PassivePortRange 값이름을 추가한다.
값으로는, 5500-5700 을 설정한다.

2) Linux 시스템

 

먼저 패시브 모드를 사용하기 위해서는 서버에 ip_conntrack 모듈이 있어야 한다.
ip_conntrack 은 연결추적 모듈이다. 몇번 IP 가 몇번 포트를 통해서 접속했는지에 대한 정보가 담겨있다.

정보가 담겨있는 위치는 /proc/net/ip_conntrack 이다.

[root@smileserv ~]# cat /proc/net/ip_conntrack ........................................................................................................................ ........................................................................................................................ ........................................................................................................................ udp      17 27 src=219.78.47.179 dst=111.111.111.241 sport=7957dport=8630 packets=1 bytes=90 src=111.111.111.241 dst=219.78.47.179sport=8630 dport=7957 packets=1 bytes=81 mark=0 use=1 udp      17 7src=58.172.208.159 dst=111.111.111.241 sport=55210 dport=8630 packets=2bytes=306 src=111.111.111.241 dst=58.172.208.159 sport=8630 dport=55210packets=2 bytes=411 [ASSURED] mark=0 use=1 udp      17 114src=111.111.111.1111 dst=222.222.222.22 sport=33181 dport=161packets=34 bytes=2692 src=222.222.222.22 dst=111.111.111.236 sport=161dport=33181 packets=34 bytes=2875 [ASSURED] mark=0 use=1

패시브 모드를 사용하기 위한 vsftp.conf 설정

[root@smileserv ~]# vi /etc/vsftpd/vsftpd.conf # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of ........................................................................................................................ ........................................................................................................................ ## 데이터 전송을 위해서 Passive mode를 사용할 것인지 설정 (기본값 = YES) ## => Active Mode로 접근할 수 없는 사용자들을 위해 활성화 pasv_enable=YES   ## 패시브 모드로 연결시 할당될 최대 및 최소 포트를 설정 (기본값 = 0) ## => 일반적으로 50000~60000 포트를 지정 (기본값 = 0) ## 기본값인 0은  well-known port를 제외한 무작위 포트를 이용하게 됩니다. pasv_min_port=50000 pasv_max_port=50001 ....................................................................................................................... ........................................................................................................................

패시브 모드를 사용하기 위한 proftpd.conf

[root@smileserv ~]# vi /etc/proftpdproftpd.conf # You may specify an explicit list of local users to chroot() to their home # directory. If chroot_local_user is YES, then this list becomes a list of ........................................................................................................................ ........................................................................................................................ AllowForeignAddress on # 30000 ~ 32000 Port 를 사용해서 패시브 포트 지정 PassivePorts 50000 50001   ....................................................................................................................... ........................................................................................................................

실제로 바뀐부분이 적용되는지를 확인해 본다.

[root@smileserv ~]# netstat -atnp |grep vsftpd   ==> FTP 접속전 tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      21363/vsftpd    [root@smileserv ~]# netstat -atnp |grep vsftpd   ==> FTP 접속중 tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      21363/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:3621           ESTABLISHED 21374/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:3622           ESTABLISHED 21377/vsftpd       [root@smileserv ~]# netstat -atnp |grep vsftpd  ==> PASV 고정전 데이타 전송중 tcp        0      0 218.236.115.222:34795       0.0.0.0:*                   LISTEN      21427/vsftpd   tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      21414/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:1090           ESTABLISHED 21422/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:1091           ESTABLISHED 21425/vsftpd   tcp        0  87765 192.168.0.222:34795       192.168.0.4:1106           ESTABLISHED 21427/vsftpd    [root@smileserv ~]# netstat -atnp |grep vsftpd  ==> PASV 고정후 데이타 전송중 tcp        0      0 218.236.115.222:50001        0.0.0.0:*                   LISTEN      21379/vsftpd   tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      21363/vsftpd   tcp        0 116800 192.168.0.222:50001        192.168.0.4:3666           ESTABLISHED 21379/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:3621           ESTABLISHED 21374/vsftpd   tcp        0      0 192.168.0.222:21          192.168.0.4:3622           ESTABLISHED 21377/vsftpd

설정된 정보가 잘 반영되는것이 확인된다.

 

주의 ) 익스플로러를 통해서 FTP 접속은 패시브 모드방식이다.

출처 : http://redrebel.egloos.com/4358869/

 

위와같이 해도 안되었습니다. 원인 파악은 되었는데 안되어서 좀 더 찾아 보니 답이 나오네요. 이 놈 때문에 또 2시간을 썼습니다. 다음과 같이 하면 됩니다.다음은 www.iptime.co.kr 에 있는 내용입니다. 그러니까 iptime 공유기일때 적용됩니다. 서버가 설치된 공유기에서 설정을 해야죠. 기타기능설정을 해 주었더니 패시브 모드로 접속하면 폴더가 잘 뜨네요.

   FTP 21 포트에 제한이 있는 경우 설정하기

외부에서 내부로 접속할 시에 사용하는 인터넷 회선에서 FTP 21번 포트의 제한이 있는 경우

외부 사용 포트를 변경하여 서버를 운영할 수 있습니다.

이때 21번 대신 다른 포트를 설정하시게 되면 추가로 FTP 비정규 포트를 설정하여야 합니다.

 

1. [ipTIME] 웹 설정 화면에 로그인 후 [고급 설정] → [NAT/라우터 설정] → [포트 포워드 설정] 을 마우스로 클릭합니다.

 

2. [정의된 리스트] 의 FTP를 체크 후, 서버로 사용할 PC 의 IP 주소와 외부 포트를 입력하고 적용을 클릭합니다.

(예:2121)

 

# PC의 IP주소를 확인하는 방법

 

[ 그림 3 ]

 

3. FTP 포트 설정 후 [고급 설정] → [NAT/라우터 설정] → [기타 기능 설정] 을 마우스로 클릭합니다.

 

4. [기타 기능 설정] 에서 FTP 비정규포트 설정에서 외부 포트를 입력 후, 추가를 클릭합니다.

(포트 포워드 설정 설정의 외부 포트번호 추가)

[ 그림 4 ]

 

5. 추가하시면 아래 그림과 같이 2121번 포트가 추가됩니다.

[ 그림 5 ]

 

6. 확인 후 우측 상단의 버튼을 클릭하여 설정한 내용을 저장합니다.