Chinaunix

标题: ipfw做防火墙时FTP主动模式连接不上 [打印本页]

作者: happyboygd 时间: 2013-08-15 17:00
标题: ipfw做防火墙时FTP主动模式连接不上
使用ipfw做防火墙，把192.168.0.0/24全部使用外口地址进行snat，上网都正常，使用windowsxp的ftp命令连接外部互联网的另一ftp服务器时可以出现登陆窗口，登陆后dir不显示内容，上传文件也上传不了。

使用flashxp可以连接上。

可以确定ftp服务器配置没问题。

在freebsd上直接用ftp命令也可以登陆，dir也能列出目录，只是在内网机器穿透ipfw时才出现这个问题，求解决方法。

BSD#ipfw list

ipfw add allow ip from any to any

作者: lsstarboy 时间: 2013-08-15 20:14
楼主能解释一下21和20端口都是干啥的吗？

作者: happyboygd 时间: 2013-08-16 15:02
回复 2# lsstarboy

靠，这是tcp的基础

21是ftp进行连接的端口，20是主动ftp模式时使用的端口

我知道问题跟主动ftp模式有关，不知道怎么解决。网上的解决方法都试过了，不行。

作者: lsstarboy 时间: 2013-08-17 09:29
回复 3# happyboygd

那你的另一个帖子里，为什么不想让20通行呢？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)