FTP는 active mode와 passive mode가 있다.

많은 GUI 기반의 FTP Client Program들이 passive mode를 기본으로 한다고 한다.


iptables를 사용하는 서버라면  

- active mode의 경우 20,21 port를 사용하지만

- passive mode 사용시 port가 고정되지 않으므로
  FTP tracking module 인 ip_conntrack_ftp 모듈이 필요



]# lsmod  로 모듈을 확인 후 없을시 아래의 명령어로 올려준다.

]# modprobe ip_conntrack_ftp



reference : http://www.virtualmin.com/node/12934