Az FTP a belso halon mukodik csak...
Az FTP eredetileg ugy lett kitalalva, hogy ket, egymast korlatlanul elero (tetszoleges portra adatkapcsolat kezdemenyezheto) gep kozott valositson meg adatatvitelt.
A mukodes folyamatabraja
A privat halozatok hasznalatahoz tallatak ki a passziv modot, ehhez viszont a cimforditast vegzo router-en szukseges egy tuzfalmudul, ami az PORT FTP parancsokat megfeleloen atirja, illetve a parancsban szereplo port-okat megnyitja. Ez a modul (ip_conntrack_ftp) fixen kodolva tartalmazza az FTP parancs-csatorna portszamat (TCP 21), ami alapjan a forgalmat figyeli.
Igy tehat, ha nem 21-es porton van az FTP szerver parancs-csatornaja, vagy a cimforditast vegzo router-ben nincs ip_conntrack_ftp, akkor az adatcsatorna megnyitas nem szokott mukodni, igy altalaban mar a konyvtar listazas sem mukodik a cimforditas tuloldalarol. Helyi haloban nincs cimforditas, igy ott problema mentesen mukodik az FTP.
