Red hat linux vsftp服务报553错误求解

shenhe10

我的服务器版本为Red Hat Enterprise Linux Server release 5.5 (Tikanga)，服务器网卡配置为内网IP地址10.10.11.4在防火墙上做了内外网地址映射，vsftpd.conf配置了如下 pasv_enable=YES，pasv_promiscuous=YES；现在对端服务器连接的我的外网地址（136.153.2.97）报错，缺报出无法连接的内网ip（10.10.11.4）地址错误的；我若在配置中增加pasv_address=136.153.2.97，对方则报553Could not create file.的错误，跪求高手指教如何解决此问题。

闪电松鼠

1.防火墙只是做了21端口的映射吗?是使用防火墙的FTP协议转发吗？
2.如果只是做4层转发，vsftpd还需要配置被动端口（一段），防火墙亦需要对这段端口进行映射；
3.1.FTP监听的端口需要有防火墙的映射；
2.在FTP服务上，开启一段被动端口，由防火墙映射，并不需要做健康检测（由于被动端口是客户端连接的时候才主动开启，如防火墙健康检查则认为不可用，故需要关闭健康检测）；vsftpd设置如下：
pasv_enable=YES
pasv_min_port=60020
pasv_max_port=60050
3.使用支持连接站点IP的被动端口的客户端（如flashftp，filezilla3.0以上），即可使用。
4.假如客户端不支持连接站点IP，则需要在vsftpd上面，设置对外的IP，供客户端连接被动端口：
pasv_address=防火墙真实IP