FTP Server 포트포워딩

빠른 맥락

많은 사용자가 21번 포트만 열고 끝내지만, 로그인은 되고 파일 전송은 실패하는 경우가 자주 생깁니다. FTP는 제어 채널과 데이터 채널이 분리되어 있어서 서버 모드와 패시브 포트 범위를 함께 설계해야 합니다.

먼저 알아둘 점

단계별 진행

1. FTP 서버가 실제로 동작 중인지, active/passive 모드 중 무엇을 쓸 것인지 먼저 정리합니다.
2. FTP 서버 장치의 내부 IP를 고정하거나 DHCP 예약으로 안정화합니다.
3. 제어 포트인 TCP 21을 대상 FTP 서버로 포워딩합니다.
4. FTP 서버 쪽에서 패시브 데이터 포트 범위를 명시적으로 설정합니다.
5. 공유기에서도 동일한 패시브 포트 범위를 같은 FTP 서버로 포워딩합니다.
6. 서버가 NAT 뒤에 있다면 외부에서 보이게 될 공인 주소를 서버 쪽 설정에 같이 반영해야 할 수 있습니다.
7. 반드시 외부 네트워크에서 로그인뿐 아니라 실제 디렉터리 조회와 파일 전송까지 테스트합니다.
8. 로그인은 되는데 전송만 안 되면 라우터 메뉴보다 먼저 패시브 포트 범위와 서버 방화벽, 외부 주소 광고를 의심합니다.

체크 사항

• FTP는 21번 포트만 열려 있는 반쪽짜리 상태가 자주 발생합니다.
• 가정용 NAT 환경에서는 active보다 passive 모드가 보통 더 관리하기 쉽습니다.
• 서버 쪽 방화벽이 데이터 포트를 막고 있으면 공유기 규칙이 맞아도 실패합니다.

FAQ