论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-09-02 19:24 |只看该作者 |倒序浏览

自己写的FTP客户端，想远程登录服务器下载文件，使用被动模式（PASV)，控制连接一切正常
但是当发送PASV后再建立服务器指定端口的数据端口就有问题
表现为，如果该FTP服务器是局域网的，就没有问题，数据端口能建立并且能下载文件
可是如果该服务器是外部公网的，就不行，数据端口总是connect 失败

注：公网服务器用了端口映射，原来的21端口为2121 了

文库|博客

lqq_1229

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2010-09-02 19:38 |只看该作者

自己顶下

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

langue

版主

论坛徽章:: 0

3楼 [报告]

发表于 2010-09-02 19:50 |只看该作者

换用 SSH/SFTP，一劳永逸。
什么，你还在用 FTP？那都是 40 年前的协议了。
http://www.ietf.org/rfc/rfc0114

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

linuxlixk

小富即安

论坛徽章:: 0

4楼 [报告]

发表于 2010-09-02 21:17 |只看该作者

防火墙的规则问题吧

研究一下PASV的通讯过程吧

当开启一个 FTP连接时，客户端打开两个任意的非特权本地端口（N > 1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P > 1024），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。