nat протокол

Ответ от Ewe 2e¶ CoЛнЫшКоcBeTиТоЧеНЬяРкО*[гуру]
ftp-клиент использует два потока для общения с ftp-серваком: для коменд и для передачи данных.
Что делать? Включить active или passive режим в ftp-клиенте.
В активном режиме ftp клиент коннектится со случайного непривелигированного порта (больше, чем 1023) на 21 порт сервака. После этого клиент слушает порт на +1 больше и ждёт входящего сигнала от сервера, и через него шлёт команды.
На нате могут быть не разрешены коннекты со случайного порта и клиент может не дождаться ответа сервака и отвалиться по тайм-ауту.
Кроме того, входящие соединения от сервака, на NAT как правило, тоже рубяться фаирволом.
Для этого придумали т.н. passive mode, при этом клиент инициирует оба соединения со своей стороны, при этом сервак не шлёт никаких запросов на установление соединения со своей стороны.
Небольшая схемка:
active ftp :
command : client >1023 -> server 21
data : client >1023 <- server 20
passive ftp :
command : client >1023 -> server 21
data : client >1023 -> server >1023
При passive нету входящих запросов и нечему рубиться.
Этот ftp не идёт, если хотя бы одно соединение не получается (например, рубится фаирволом у тебя или на серваке, где NAT)/
Подробно всё расписано в rfc959, на английском.
Если чего непонятно - пиши в почту.
Источник: Опыт сисадмина