【请教】netscreen防火墙后ftp的连接模式的问题

oushicainiao

网络状况：\r\n服务器公网ip，走路由与外网连接\r\nnetscreen防火墙\r\nftp服务器是serv－u\r\n\r\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\r\n\r\n现在的问题\r\n1、客户端在局域网内部就只能pasv模式登陆上来，port模式连接上来无法列表\r\n\r\n2、公网客户端port模式和pasv模式登陆上来速度相差很大(port模式上来的速度：pasv模式上来的速度＝5～10：1）\r\n\r\n\r\n3、服务器之间fxp进出速度也相差很大（从其他服务器fxp到这个ftp：从这个ftp到其他服务器＝5～10：1）\r\n\r\n\r\n＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝\r\n\r\n\r\n个人感觉以上现象都是ftp的pasv不能正常使用引起的，如是nat的网络状况下用端口映射的办法可以解决\r\n\r\n现在这样直接路由连接，并且防火墙是netscreen该如何处理，还请各位大虾指点迷津，小弟感激涕零！！！

maqing

ftp的22端口仅仅是传输ftp控制命令\r\nftp文件传输用的端口是高位端口\r\n你跑一个ftp下载，同时用netstat -na看看就知道了\r\n\r\n我猜，netscreen防火墙可能就不能辨别了

oushicainiao

原帖由 \"maqing\" 发表：\nftp的22端口仅仅是传输ftp控制命令\r\nftp文件传输用的端口是高位端口\r\n你跑一个ftp下载，同时用netstat -na看看就知道了\r\n\r\n我猜，netscreen防火墙可能就不能辨别了

\r\n\r\n\r\n谢谢老大的回复\r\n\r\n不过不好意思的是偶没看懂老大的意思 ，偶上述的问题该如何解决才好？

isher

你用serv-u的话可以在pasv范围设定20-20看看效果

oushicainiao

[quote]原帖由 \"isher\"]你用serv-u的话可以在pasv范围设定20-20看看效果[/quote 发表：\n\r\n\r\n谢谢,试过了,没有效果

config t

netscreen在这方面没有限制，你走nat还是pat ?还是dip