防火墙中配置ftp一些经验.txt

防火墙中配置FTP一些经验,通过路由器设置为虚拟服务器

防火墙中配置FTP一些经验    
引用两段文字放在这里： 

1、httpwww.51website.netredirect.phptid=201&goto=lastpost&highlight=&sid=a3dcaf 

2、 
pasv模式：这种模式的FTP兼容性好，但对FTP管理员来说有一定挑战性，而且设置的情况比较复杂，以下举例均以有防火墙的情况来说明： 
(1)如果服务器在公网上： 
这是最理想的情况。21端口当然要首先开放，然后再作如下设置：serv-u服务器——本地服务器——设置——高级，在“pasv端口端口范围”中填入一段不与其它端口冲突的范围，如3001-3020，然后在防火墙中开放3001-3020的端口。 
(2)如果服务器在私网，这时又要分两种情况： 
情况一：网关的公网IP地址是固定的： 
这种情况下，在serv-u服务器上除了按这段文字： 
引用 
21端口当然要首先开放，然后再作如下设置：serv-u服务器——本地服务器——设置——高级，在“pasv端口端口范围”中填入一段不与其它端口冲突的范围，如3001-3020，然后在防火墙中开放3001-3020的端口。 

作相同设置之外，还要加设如下设置： 
serv-u服务器——本地服务器——域——你的域名——设置——高级，将“允许被动模式数据传输，使用IP”前的勾勾上，并在后面填上你的网关的公网IP地址。然后，再到网关上将21端口、3001-3020的端口范围全部映射上serv-u服务器的内网IP地址上。 
情况二：网关的IP地址是动态的： 
这时必须使用花生壳之类的动态域名。假设你申请的花生壳是myftp.vicp.net，并正常安装了花生壳程序客户端。这时除了按刚才引用过一次的文字中作设置以外，还要作如下设置： 
serv-u服务器——本地服务器——域——你的域名，将“启用动态 DNS”前的勾勾上，这时该页会多出一个“动态DNS”的标签，点击进入该标签，在IP名称中填入“myftp.vicp.net”，按F5键刷新，这时你网关获取的公网FTP地址会以灰字(表示不可改)出现在“IP地址”栏中。然后再检查这里： 
serv-u服务器——本地服务器——域——你的域名——设置——高级，仍然将“允许被动模式数据传输，使用IP”前的勾勾上，但后面不要填任何IP，让它空闲着。到这一步你在serv-u服务器上的设置全部完成，下面再去网关上将21端口、3001-3020端口全部映射到serv-u服务器的私网IP上。