FTP に関する質問

質問１：
ACTIVE モードでFTP データ転送ができる理由が分かりません。
通常，FTP 接続先サーバーがルータ，FW 越しであるとき，ACTIVE モードでのFTP データ転送はFW の関係上できないものと思っていますが，FTP できてしまいます。ヤマハの動的NAT のおかげと思いますが，具体的な仕組みがわかりません。

質問２：
サーバー１のIPTABLE の設定が原因で，PASSIVE モードでのFTP データ転送ができません。つまり，FTP 接続はできますが，リストがサーバー１からおりてきません。PASSIVE モードでのFTP データ転送では，サーバー２からサーバー１へデータ転送による新規接続を行いますが，サーバー２からサーバー１のどのポートへ接続されるかが分からない為，IPTABLE のポートがむやみにあけれません。PASSIVE モードで利用される接続先ポート番号の範囲は決まっているのでしょうか？

すいません。
個人的には、FW越しだとなぜactiveモードでFTP転送できないのかわかりません。
設定次第ではないのでしょうか？

パッシブモードで利用するポートの範囲については、
FTPサーバーソフトによって指定できるものもありますよ。
全てのFTPサーバーを知っているわけではないのですが、
proftpなどは、設定ファイルで指定できたとおもいます。
FTPサーバがなにかわからないので、マニュアル（man)などを見てみてください。

RELATED: このパケットが新しい接続を開始しているが、 FTP データ転送や ICMP エラーのように、既存の接続に関係している。

FTPサーバーの設定で、使用するポートの範囲を決め、それらのポートに関して
上記を適用するとするといいかもしれません。
（FTPに関してのみなので、目的に応じて設定しないといけないですが）

質問１：
ACTIVE モードでFTP データ転送ができる理由が分かりません。
通常，FTP 接続先サーバーがルータ，FW 越しであるとき，ACTIVE モードでのFTP データ転送はFW の関係上できないものと思っていますが，FTP できてしまいます。ヤマハの動的NAT のおかげと思いますが，具体的な仕組みがわかりません。

FTP接続中に実際にネットワークを流れるデータ（コマンドや応答）を解析することで、動的にWAN側ポートの転送先＆可否を制御しているだけです。もちろん、対応している器機もあれば非対応の器機もあることでしょう。非対応の器機の場合には、ご指摘の通りパッシブモードにしなくては動作しません。

最近のルータはパケットデータまで解析してくれるということでしょうか？確かにデータまで解析してくれれば，FTP データパケットであることはさることながら，最終的なFTP データ転送先ホストまでもが分かるので，NAT 越しでも大丈夫ですね。しかし，データまでも解析するとなると，従来の解析しないルータに比べてルーティング効率などが割るそうですが，どうなんでしょうか？