ftp: connect: No route to host > 기술자료

• 목록

리눅스에서 ftp를 사용할 때에 ftp: connect: No route to host 라는 메시지가 나올 때가 있습니다.
이럴 경우에는 host server 의 iptable을 살펴 봐야 합니다.


[ 방법1]
FTP서비스 포트번호가 21번이 아닌 다른 번호(보안 향상을 위해)인 경우
ex)  포트번호 1234
# ftp
ftp> open happyjung.com 1234
Connected to happyjung.com.
220-FTP server ready.
220 This is a private system - No anonymous login
500 This security scheme is not implemented
500 This security scheme is not implemented
KERBEROS_V4 rejected as an authentication type
Name (happyjung.com:chungho114): 아이디
331 User happyjung OK. Password required
Password:
230-User happyjung has group access to:  www      
230 OK. Current restricted directory is /
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>


[ 방법2 ]
1. 방화벽 체크
# /sbin/iptables -F //모든 룰을 초기화
2. gateway 체크
# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=test.com
GATEWAY=211.111.111.111
# /etc/init.d/network {start|stop|restart|reload|status}


[ 방법3 ]
1. 일단 iptables의 21번 포트를 닫고 다시 iptables를 재시작
# /etc/init.d/iptables restart
2. 네트워크 서비스도 재시작.
# service network restart
3. 방화벽 설정을 활성화 시키고 신뢰할 수 있는 서비스에 ssh, ftp 등을 활성화
SElinuxSElinux 서비스는 사용하지 않도록 합니다.
4. 다시 iptables와 network 서비스를 기동 시킨다
# /etc/init.d/iptables restart


[ 방법4 ]
1. 사용 하지 않을 거면 iptables 를 stop 한다
# /etc/init.d/iptables stop
2. ntsysv 에서도 체크 해제
# ntsysv
3. 그 후
500 OOPS : cannot change directory:/root
500 OOPS : child died
라고 나오는 경우 아래와 같이 입력
# setsebool -P ftp_home_dir=1


[ 방법5 ]
1.
# modprobe ip_conntrack_ftp
  ip_conntrack version 2.1 ( 8191 buckets, 65528 max ) - 340 byte per conntrack
  You have new mail in /var/spool/mail/root
2. ftp 모듈이 올라와 있는지 확인
# lsmod | grep ftp
  ip_conntrack_ftp   76273   0
  ipconntrack        45857   1   ip_conntrack_ftp
3. 정상적으로 모듈만 올라와 있으면 21/tcp만 허용해 주고
상태추적에 의해 ESTABLISHED,RELATED  만 올라와 있으면 ftp는 문제 없습니다.


참고자료
http://setsunak.textcube.com/20
http://unipro.tistory.com/entry/mount-RPC-Remote-System-Error-No-Route-to-Host에-대처하는-방법
http://www.shop-wiz.com/wizboard.php?BID=linux1&GID=root&mode=view&UID=38
http://blog.naver.com/getpax/20046287760
http://211.47.127.69:1010/ArticleView.screen?mid=5&bbs=bbs50&event=view&oid=9801