为什么我的ftp连接不上 说超时

levitate

我在ipf.conf中把 21端口打开
pass in quick on fxp0 proto tcp from any to any port = 23 keep state group 12
pass in quick on fxp0 proto tcp from any to any port = 21 keep state group 12

我在inetd.conf 中把ftp 打开

reboot

netstat -an

21端口已经打开，通过ftp命令可以连接，为什么不能通过浏览器ftp:// 来连接呢？ 谁知道原因？

xiao2

既然通过命令可以连接了，那就试试其他的ftp客户端软件能不能连接

levitate

我用cuteftp 连接不成功

状态:>;        Socket 已连接。正在等待欢迎消息...
        220 FTP server (Version 6.00LS) ready.
状态:>;        已连接，正在验证...
命令:>;        USER levitate
        331 Password required for levitate.
命令:>;        PASS ********
        230 User levitate logged in.
状态:>;        登录成功
命令:>;        TYPE I
        200 Type set to I.
状态:>;        该站点支持断点续传
命令:>;        PWD
        257 "/home/levitate" is current directory.
命令:>;        TYPE A
        200 Type set to A.
命令:>;        REST 0
        350 Restarting at 0. Send STORE or RETRIEVE to initiate transfer.
状态:>;        正在重获目录列表...
命令:>;        PASV
        227 Entering Passive Mode (61,150,27,188,192,
命令:>;        LIST
状态:>;        正在连接数据 socket...
错误:>;        建立数据 socket 失败

levitate

cuteftp 问题已经解决
选项--参数选择--代理和标志设置--被动模式
(在编辑》设置》连接》防火强》pasv（被动）模式　把钩去掉。)
它的前面的钩去了就能上传了
=============================
但是浏览器为什么不行呢?

剑心通明

不应该吧，cuteftp可以那浏览器也应该可以了啊

levitate

真的很奇怪，郁闷中……………………………………

levitate

问题已经解决,原因是在浏览器中安全设置,不是freebsd的原因. 只要将被动ftp去掉,就能正常连接ftp了. 一点心的希望大家能用的上.

剑心通明

浏览器默认的就是port连接吧，印象中是

levitate

打了sp2后，微软防火墙启动 好像就变了

剑心通明

你用的xp啊？xp自带有防火墙的，port模式连接ftp的话，当需要在server和client之间传输数据时（比如用户发送ls指令，服务器要把文件列表传输回client）,client在本机随机开一个大于1024的监听端口，然后在控制通道发port指令类似（PORT 192,168,0,170,4,58）告诉server自己开的端口，等待server连接，server在控制通道接受该port指令后，使用其20端口去连接client的监听端口，即server:20 ->; client:any,使用该数据通道进行数据传输；
我想连不上就是因为你的防火墙不让服务器访问自己打开的那个端口。