OpenStack Liberty Router の NAT機能調査 ftp の PORTコマンドや227 PASV応答について NAT対応を行わないことが分かった

1. OpenStack Liberty
Router の NAT機能調査
2015/11/01
梅野 崇
Copyright 2015 Takashi Umeno 1

2. OpenStack Liberty の Router の NAT機能
にftp 対応の有無調査
• 普通のブロードバンドルータなら、ftpのPORTコマンドに含ま
れるIP addressや227 PASV応答に含まれるIPアドレスもNAT
に対応したIP addressに書き換えを⾏う。(NAT機能のftp対応)
• OpenStack LibertyのRouterのNAT機能にftp対応の有無を調査
• OpenStack LibertyのRouterのNAT機能にftp対応が無いことが
わかった。
Copyright 2015 Takashi Umeno 2

3. Ubuntu のIP address
• Ubuntu 14.04 IP address 10.0.0.5 Floating IP 192.168.0.4
Copyright 2015 Takashi Umeno 3

4. FreeBSD の IP address
• FreeBSD 9.3-stable のvboxnet1に192.168.0.240
Copyright 2015 Takashi Umeno 4

5. FreeBSD, Ubuntu双⽅にftp server, ftp
client動作させた
• Ubuntu 14.04 はvsftpd動作
• FreeBSD 9.3-stable は標準のftpd使⽤
Copyright 2015 Takashi Umeno 5

6. 192.168.0.4 (Ubuntu のftp client)の
PORTコマンドが変換されない
• Ubuntu の ftp clientのPORT コマンドに含まれるIP addressが
10.0.0.5のままで変換されない。
Copyright 2015 Takashi Umeno 6

7. 192.168.0.4 (Ubuntu のftp server)の
227 PASV応答が変換されない
• Ubuntu の ftp serverの227 PASV 応答に含まれるIP addressが
10.0.0.5のままで変換されない。
Copyright 2015 Takashi Umeno 7