关于IIS的FTP的数据端口映射问题

来源：百度知道 编辑：UC知道 时间：2024/09/21 23:21:46
我在内网，用路由器，用XP PRO的IIS做FTP，使用127.0.0.1或者内网IP已经可以访问这个建立的FTP，而且在路由上设置了映射21端口到我这个IP。但现在的问题是，用外网IP可以进入这个FTP,但是无法列出目录，我在百度上搜索了一下，好像还要一个数据端口，也就是说，FTP使用两个端口。请问IE使用的数据端口是随机的吗？还是固定的？我用FlashFXP登陆发现，它访问的数据端口是随机的。。。

IIS设置允许匿名登陆，而且匿名登陆的那个账户已经在NTFS里给了权限。其实用用127.0.0.1或者内网IP可以访问已经说明不是权限设置的问题

我应该怎么映射这个数据端口呢？
已经测试，主动模式可以从外网访问，就是这个传输模式的问题

请问TP-LINK的路由一般可以设置被动FTP模式方式的映射吗？

----------------------
To 3楼yyccyy
Serv-U有这个定义端口的功能我查到过，但是我不知道IIS里可不可以设置。。我不喜欢装太多东西

不知道 你用的是什么路由器，因为被动模式的端口不是固定的，所以没法做映射，你可以把自己设成DMZ区的一台机器，一切就OK了

基础

FTP是仅基于TCP的服务，不支持UDP。 与众不同的是FTP使用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21－命令端口和20－数据端口。但当我们发现根据（FTP工作）方式的不同数据端口并不总是20时，混乱产生了。

主动FTP

主动方式的FTP是这样的：客户端从一个任意的非特权端口N（N>;1023）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。

针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：

任何端口到FTP服务器的21端口 （客户端初始化的连接 S<-C）
FTP服务器的21端口到大于1023的端口（服务器响应客户端的控制端口 S->C）
FTP服务器的20端口到大于1023的端口（服务器端初始化数据连接到客户端的数据端口 S->C）
大于1023端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口 S<-C）

画出来的话，连接过程大概是下图的样子：

在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。

主动方式FTP的主要问题实际上在于客户端。FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是简单的告诉服务器自己监听的端口号，服务器再回来连接客户端这个指定的端口。对于客户端的防火墙来说，这是从外部系统建立到内部客户端的连接，这是通常会被阻