【请教】netscreen防火墙后的ftp该怎么设置？？

oushicainiao

网络状况： \r\n服务器公网ip，走路由与外网连接 \r\nnetscreen防火墙 \r\nftp服务器是serv－u \r\n\r\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ \r\n\r\n现在的问题 \r\n1、客户端在局域网内部就只能pasv模式登陆上来，port模式连接上来无法列表 \r\n\r\n2、公网客户端port模式和pasv模式登陆上来速度相差很大(port模式上来的速度：pasv模式上来的速度＝5～10：1） \r\n\r\n\r\n3、服务器之间fxp进出速度也相差很大（从其他服务器fxp到这个ftp：从这个ftp到其他服务器＝5～10：1） \r\n\r\n\r\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ \r\n\r\n\r\n个人感觉以上现象都是ftp的pasv不能正常使用引起的，如是nat的网络状况下用端口映射的办法可以解决 \r\n\r\n现在这样直接路由连接，并且防火墙是netscreen该如何处理，还请各位大虾指点迷津，小弟感激涕零！！！

oushicainiao

[quote]原帖由 \"pidan\"]请问你是要做nat吗？[/quote 发表：\n\r\n\r\n\r\n谢谢\r\n\r\n不是，我只想解决我在首贴里说的三个问题

sirense

以前在防火墙上没开20端口时有过与你类似的情况\r\n\r\n现在偶有相反的问题\r\n服务器在一大型局域网内，用NAT映射了一个电信地址\r\n如果开PASV， 要让电信用户访问就必须在FTPD设置里把PASV IP设成外部IP，\r\n这样一来，内网没有上电信权限的用户就必须用PORT方式才能用了，\r\n可是该死的IE6在默认选项里放了个被动FTPXXX的项，硬是要用PASV MODE \r\n最后偶决定用双网卡。。