【请教】netscreen防火墙后的ftp该怎么设置？？

oushicainiao

网络状况：
服务器公网ip，走路由与外网连接
netscreen防火墙
ftp服务器是serv－u

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

现在的问题
1、客户端在局域网内部就只能pasv模式登陆上来，port模式连接上来无法列表

2、公网客户端port模式和pasv模式登陆上来速度相差很大(port模式上来的速度：pasv模式上来的速度＝5～10：1）


3、服务器之间fxp进出速度也相差很大（从其他服务器fxp到这个ftp：从这个ftp到其他服务器＝5～10：1）


＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


个人感觉以上现象都是ftp的pasv不能正常使用引起的，如是nat的网络状况下用端口映射的办法可以解决

现在这样直接路由连接，并且防火墙是netscreen该如何处理，还请各位大虾指点迷津，小弟感激涕零！！！

pidan

请问你是要做nat吗？

oushicainiao

[quote]原帖由 "pidan"]请问你是要做nat吗？[/quote 发表：



谢谢

不是，我只想解决我在首贴里说的三个问题

sirense

以前在防火墙上没开20端口时有过与你类似的情况

现在偶有相反的问题
服务器在一大型局域网内，用NAT映射了一个电信地址
如果开PASV， 要让电信用户访问就必须在FTPD设置里把PASV IP设成外部IP，
这样一来，内网没有上电信权限的用户就必须用PORT方式才能用了，
可是该死的IE6在默认选项里放了个被动FTPXXX的项，硬是要用PASV MODE
最后偶决定用双网卡。。