: : passive ports 0.0.0.0/0 15000 17000
: :
: : 즉 wu-ftpd를 passive FTP로 운영하기 위해 15000~17000 포트를 사용하는 것으로 설정한 것입니
: : 다.
:
: 방화벽에서 위의 포트들을 다 열어 주어야 하는지요?
: iptables를 사용하여 위의 포트들을 무작정 열어주지 않는
: 방법이 있는지요?
iptables 를 사용한다면 무조건 열어줄 필요는 없습니다.
네트워크 상태에 따라 열어주면 되죠.
20 번 포트의 경우에는 출발지의 ESTABLISHED 와 RELATED 를 열어주면
되며, passive mode 의 포트의 경우, 즉 위와 같이 설정할 경우에는
출발지의 ESTABLISHED 를 열어주면 됩니다.