ipfw做防火墻時(shí)FTP主動(dòng)模式連接不上

happyboygd

使用ipfw做防火墻，把192.168.0.0/24全部使用外口地址進(jìn)行snat，上網(wǎng)都正常，使用windowsxp的ftp命令連接外部互聯(lián)網(wǎng)的另一ftp服務(wù)器時(shí)可以出現(xiàn)登陸窗口，登陸后dir不顯示內(nèi)容，上傳文件也上傳不了。

使用flashxp可以連接上。


可以確定ftp服務(wù)器配置沒(méi)問(wèn)題。

在freebsd上直接用ftp命令也可以登陸，dir也能列出目錄，只是在內(nèi)網(wǎng)機(jī)器穿透ipfw時(shí)才出現(xiàn)這個(gè)問(wèn)題，求解決方法。

BSD#ipfw list

ipfw add allow ip from any to any

lsstarboy

樓主能解釋一下21和20端口都是干啥的嗎？

happyboygd

回復(fù) 2# lsstarboy


    靠，這是tcp的基礎(chǔ)

21是ftp進(jìn)行連接的端口，20是主動(dòng)ftp模式時(shí)使用的端口

我知道問(wèn)題跟主動(dòng)ftp模式有關(guān)，不知道怎么解決。網(wǎng)上的解決方法都試過(guò)了，不行。

lsstarboy

回復(fù) 3# happyboygd


    那你的另一個(gè)帖子里，為什么不想讓20通行呢？