路由器的FTP的NAT地址轉(zhuǎn)換問題 （急）

將行天下

本文網(wǎng)址:http://bbs.bitscn.com/135612 復(fù)制


外網(wǎng)地址 69.34.23.34
內(nèi)網(wǎng)服務(wù)器地址1：192.168.1.2  serv-u 21（正常）
內(nèi)網(wǎng)服務(wù)器地址2：192.168.1.3  serv-u 21 （正常）

ip nat in sou sta tcp 192.168.1.2 21 69.34.23.34 21

ip nat in sou sta tcp 192.168.1.3 21 69.34.23.34 8888

然后測試 ftp://69.34.23.34 沒問題  ftp://69.34.23.34:8888 不行

ip nat in sou sta tcp 192.168.1.3 20 69.34.23.34 8887
繼續(xù)測試  ftp://69.34.23.34:8888 還是不行  請高手指教啊

kenduest

這似乎與 linux 比較沒關(guān)係了 ?

ftp 傳輸有分 active 與 passive mode，簡單說後續(xù) data channel 傳輸?shù)馁Y料使用的 port 是動(dòng)態(tài)建立的。您的 router 不一定可以正確識(shí)別處理 ftp 連線這類情況，所以 client 端要以 active mode 傳輸模式才可以正確傳輸成功.

只是 client 端要使用 active mode 的傳檔模式即可，只是這是讓 server 端把資料主動(dòng)傳輸給 client 端 > 1024 port 的某個(gè)位置，那前提就是:

1. client 若是使用 real ip 的話，該 > 1024 port 的指定 port 不可以被阻擋，簡單說就是 firewall 部份要確認(rèn)

2. client 若是使用 private ip 的話，那還要看本身 client 端所在 nat 環(huán)境本身是否有偵測到 ftp 連結(jié)這類允許動(dòng)態(tài)調(diào)整，要不然資料丟給 nat router 後無法正確傳回 client。

我個(gè)人會(huì)建議樓主先了解清楚 active/passive mode 的工作差異，這樣過程會(huì)少很多問題。

--