ここから本文です

解決済みの質問

VDSL回線ルータ RV-230NE の FTPポート開放法に関する質問

dolphin960413さん

VDSL回線ルータ RV-230NE の FTPポート開放法に関する質問

自宅サーバー内のWEBサイトを外部(インターネット側)から保守できる様にするために、ルータ RV-230NE の FTPポートを開放したいのですが、出来ません。
どなたか、FTPポートの開放法を伝授して頂けないでしょうか?

LAN内のサーバー(192.168.0.254)はポート開放されています。
----------
dolphin@dell8300:~$ nmap 192.168.0.254

Starting Nmap 5.21 ( http://nmap.org ) at 2012-02-16 18:05 JST
Nmap scan report for dolphin-bbs.net (192.168.0.254)
Host is up (0.00040s latency).
Not shown: 990 filtered ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp closed domain
80/tcp open http
110/tcp open pop3
135/tcp closed msrpc
139/tcp open netbios-ssn
445/tcp open microsoft-ds
631/tcp closed ipp

Nmap done: 1 IP address (1 host up) scanned in 4.70 seconds
----------

ルータのWAN側(114.148.210.234)では FTPポートが開放されていません。
----------
dolphin@dell8300:~$ nmap 114.148.210.234

Starting Nmap 5.21 ( http://nmap.org ) at 2012-02-16 18:05 JST
Nmap scan report for p3234-ipbf2208funabasi.chiba.ocn.ne.jp (114.148.210.234)
Host is up (0.0011s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
23/tcp open telnet
53/tcp open domain
80/tcp open http
139/tcp filtered netbios-ssn
12345/tcp filtered netbus

Nmap done: 1 IP address (1 host up) scanned in 14.03 seconds
----------

ルータ(RV-230NE)では静的IPマスカレード設定を実施しています。
----------
変換対象プロトコル__変換対象ポート__宛先アドレス______宛先ポート
TCP_______________ftpdata________192.168.0.254__ftpdata
TCP_______________ftp____________192.168.0.254__ftp

ルータの設定法に問題があるのでしょうか?
あるいはポート開放の確認法に問題があるのでしょうか?

補足
ari_23_1226 さん、
提示の free_portscan で調査し、ポート 21,25,80,110 が開いていることを確認でき、当初目的は達成です。
ただ、新たに疑問が出てきました。
ルータの静的IPマスカレード設定で ftpdata(20), ftp(21) を削除しても、上記ツールでの調査では、ポート 21は開いています。(サーバーのLANケーブルを抜くと、全てのポートは閉じている)
なぜ静的IPマスカレード設定でポート21の開放/閉成を制御出来ないのでしょうか?

違反報告

ベストアンサーに選ばれた回答

ari_23_1226さん

> dolphin@dell8300:~$ nmap 114.148.210.234

dell8300というマシンが114.148.210.234というルータのLAN側に接続されているのであれば、これはポート開放の結果ではなく、ただ単にこのルータが待ち受けしているポートを調べているだけです
RV-230NEはNEC製なので、ポート開放をチェックするには実際に外部からアクセスしてチェックする必要があります

http://seo.atompro.net/webtoolfree_portscan_.html
でチェックをしたらどうなりますか?

あと、ftpdataのポートはサーバ側からクライアントにコネクションが張られるので、TCPのコネクションの方向がftpとは逆です
なので、クライアント側のルータで、ソースポートが20/TCPのものを開放しなければいけませんが、普通は困難なのでパッシブモードでftpを実施します(21/TCPのみでデータもやりとりする)
http://www.nina.jp/server/basic/ftp.html

> ルータの静的IPマスカレード設定で ftpdata(20), ftp(21) を削除しても、上記ツールでの調査では、ポート 21は開いています。

http://www.akakagemaru.info/port/RV-230NE.html
を見ると、RV-230NEのポート開放設定後に再起動が必要ですが、再起動してもポートが閉じないということですか?

  • 違反報告
  • 編集日時:2012/2/19 13:25:15
  • 回答日時:2012/2/16 23:22:01

質問した人からのコメント

  • 降参静的IPマスカレード設定で ftpdata(20), ftp(21) を削除し、ルータを再起動しても、free_portscan の調査では port 21 は開いています。
    不可解な点は残したままですが、free_portscan で空きポートを確認することはできました。
    有用なツールを紹介していただき有難うございます。 これらも宜しくご指導をお願いします。
  • コメント日時:2012/2/20 18:33:04

アップロード写真

この質問・回答は役に立ちましたか?
役に立った!

お役立ち度:お役立ち度 0点(5点満点中)0人が役に立つと評価しています。

知恵ノートとは?

Yahoo! JAPANは、回答に記載された内容の信ぴょう性、正確性を保証しておりません。

お客様自身の責任と判断で、ご利用ください。

ただいまの回答者

01時33分現在

2486
人が回答!!

1時間以内に4,511件の回答が寄せられています。

>>回答ひろばに行く


知恵コレに追加する

閉じる

知恵コレクションをするID/ニックネームを選択し、「追加する」ボタンを押してください。
※知恵コレクションに追加された質問や知恵ノートは選択されたID/ニックネームのMy知恵袋で確認できます。

ほかのID/ニックネームで利用登録する