vsftp问题,已经严究了一天了,请高手支招

happyc84

参考 5楼 6楼！石头

hljwxdn

内网访问正常．　
外网访问

[R] 正在连接到 222.33.*.*-> IP=222.33.*.* PORT=21
[R] 连接失败 (连接已超时)
[R] 正在延迟 120 秒，在此之后将尝le, DSL)","256 kb

tcp        0      0  222.33.*.*:ftp            50.46.*.*:1192          SYN_RECV   

[ 本帖最后由 hljwxdn 于 2008-7-11 08:34 编辑 ]

javasuncom

就是防火墙的问题！！
正常应该有服务器连接你客户端的21端口，现在连接路由器的21，路由器可能没开21端口监听，所以无法连接
改成被动模式就ok了，关键字pasv！！

hljwxdn

这是端口监听得到的信息．．
-bash-3.00# tcpdump tcp port 21
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
09:00:40.099075 IP 59.46.156.*.* > 222.33.*.*.ftp: S 777369750:777369750(0) win 8192 <mss 1452>
09:00:40.273849 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>
09:00:43.157826 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>
09:00:49.156778 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>
09:01:00.154990 IP 222.33.*.*.ftp > 59.46.156.145.1537: S 2647473967:2647473967(0) ack 759053138 win 5840 <mss 1460>
09:01:01.355789 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>
09:01:25.352015 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>
09:02:13.544826 IP 222.33.*.*.ftp > 59.46.156.*.*: S 2720811753:2720811753(0) ack 777369751 win 5840 <mss 1460>

cuci

有防火墙限制的一般都要用被动模式，不让20端口传输数据连接会有问题

hljwxdn

大哥，我不明白你们说的意思，　　现在关键是外面的机器能访问到这台机器的FTP啊．，你们看载取是他不能给我这台机器回信息．　　这是沈阳的服务器，我在大连远程操作调试的．　而且我在本机抓包也是他一个信息也没回，　　而远程他确一直在回信息，可就是出不来．　　这是什么问题．

cuci

ftp的原理是你主动连21端口，然后20是主动连你这边，然后形成通路
但是如果有防火墙一般20这边都过不去，所以要用被动模式，21连通后主动连20建立连接
大致是这个意思，可能我表述的不好

hljwxdn

可是我这边连接服务器显示正在连接然后就是超时．

hljwxdn

看来论坛这东西，没什么意思，我自己研究吧．