ipfw做防火墙时FTP主动模式连接不上

happyboygd

使用ipfw做防火墙，把192.168.0.0/24全部使用外口地址进行snat，上网都正常，使用windowsxp的ftp命令连接外部互联网的另一ftp服务器时可以出现登陆窗口，登陆后dir不显示内容，上传文件也上传不了。

使用flashxp可以连接上。


可以确定ftp服务器配置没问题。

在freebsd上直接用ftp命令也可以登陆，dir也能列出目录，只是在内网机器穿透ipfw时才出现这个问题，求解决方法。

BSD#ipfw list

ipfw add allow ip from any to any

lsstarboy

楼主能解释一下21和20端口都是干啥的吗？

happyboygd

回复 2# lsstarboy


    靠，这是tcp的基础

21是ftp进行连接的端口，20是主动ftp模式时使用的端口

我知道问题跟主动ftp模式有关，不知道怎么解决。网上的解决方法都试过了，不行。

lsstarboy

回复 3# happyboygd


    那你的另一个帖子里，为什么不想让20通行呢？