奔腾nat pro_奔腾NAT pro

奔腾nat pro_奔腾NAT pro

       在当今这个日新月异的时代，奔腾nat pro也在不断发展变化。今天，我将和大家探讨关于奔腾nat pro的今日更新，以期为大家带来新的启示。

1.急。求写藏头诗一首

2.FTP如何使用

3.各位网络高手，我想了解一下关于FTP的基本知识。

4.FTP的PASV模式是什么意思

5.服务器的被动防火墙连接怎么办

6.要与FTP服务器端正常连接的话，客户端那些端口必须打开？谢谢

急。求写藏头诗一首

       急。求写藏头诗一首

        王垚我喜欢你

        王 城俊秀，蝴蝶，飘逸烂漫。

        垚 亭湖畔，佳人结伴，嬉游春天。

        我 心萌动，望小桥流水，独自阑珊。

        喜 悦相识，却难表言，多少苦楚。

        欢 歌传来，撩动心扉，神闲。

        你 若有情，折一只纸船，顺水漂岸。

        希望能解决您的问题。

沈家风云系列 急

        《欺负到底》《暴君霸爱》《似猫是虎》 《情倾武皇》

        《和亲尚书》

        《绝代佳男》就是《似猫是虎》 名字不一样而已

        番外：《成亲记》《父亲的故事》

        你去浅浅寂寞看吧，大多都有

        锁情平坑了？

求火影同人动漫？急

        《晚凉之秋》

        《残月の破晓》

        《火影之无法改变的命运》

        《火影（冥界）》

        《第十只尾兽》

        《火影之晓之七灵》

        《月之拂晓》

        《我是晓组织》（女主+阿飞）

        《火影之春“雷”记》（女主+斑）

        《火影之宇智波斑，我是你妈》（……）

        《火影之面瘫与妖孽之间》（斑蝎、鼬蝎、迪蝎）

        《火影之晓之七灵》（晓主）

        《火影之便当手佐子》（女主+鼬）

        《火影之穿越成宇智波斑》（这个不用我多说了吧）

        《火影之千夜之岚》（女主+晓众人）

        《金色的风》（同上）

        《火影之复活》（大爱~~女主+晓+木叶）

        《火影之血继爱情》（女主+飞段）

        《火影之命运拧了花》（鼬主）

        《火影之养女不教》（女主弥彦的孩子，佩恩养女）

        零下夜的温暖

        《你是我的谁》

        《火影之女神不孤独》

        火影之浔梦寻梦

        我在Naruto的日子

        夜笙歌，和锦涩

        轮回中的相逢

        日向葵不是向日葵

        请和我一起歌唱

        火影之狐狸的诱惑

        春风吹又生

        全是晓的

143 的因数有哪些？急!!!

        143=1*11*13

        因数有1，11，13，143

简短藏头六字祝福语，急！急！急！

        晨阳初升 汐水长盈 寓意他充满活力 健康成长

        若彼浩泽 汐流不竭 寓意她长命百岁 一生平安

       

首字母填空！急！谢谢！

        1. popular 受欢迎

        2.rent 租用

        3.quiet 安静的

        4.stand 站在

        5.neighbor 邻居

        6.resterant 餐馆

        7.bank 银行

        8.haircut 理发店

        9.animals 动物

        10.walking 散步

        12.aunt 阿姨

        13. looks 看起来像

路由器怎么用？急！

        哎，网通是有限制路由器的使用的，只能一台可以上

电脑出故障了急,求救!!!

        如果没改用户名的话应该是Administrator个密码为空，如果改了用户名或是忘记了密码那就比较麻烦了

如何禁掉上传的端口！急！急！急！

        用 stats -an命令可以查看本地开放端口。关闭端口需要使用防火墙，制定IP及端口访问规则就可以了。另外，如果是Windows Server，双击任务栏右下角的网络连接图标，再双击打开“本地连接状态”对话框，点击[属性]按钮，再选中“Inter协议（ TCP/IP）”，然后点击[属性]按钮，在弹出的“Inter协议（TCP/IP）”对话 框中点击[高级]按钮。在“高级TCP/IP 设置”中选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。在“ TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端 口”上的“只允许”选上。增加你允许使用的端口，如“80”、“21”、“25”等（如图），重新启动以后未经允许的端口就关闭了。 QQ等聊天软件使用的是安全性较差的UDP协议，QQ本地监听端口是4000和6000，用防火墙制定该端口双向访问规则。还有些端口是系统需要，如138，139，445等，也应该开放，保证系统正常工作。建议安装天网个人防火墙2.5稳定版，可以去这里下载:sky./soft/3253.。

        该软件功能强大，全中文界面，容易上手。安装后，把安全级别设为高，应用程序第一次访问网络时就会被拦截，可以按照自己需要，规定是否允许该程序访问网络。

        附：

        FTP基础知识

        您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。

        FTP基础知识

        FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

        FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

        PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

        PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

        从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

        FTP服务器端的注意事项

        一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

        1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

        2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

        3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

        二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

        这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

        FTP客户端的注意事项

        请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

        一、客户端只有内网IP，没有公网IP

        从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

        作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

        二、客户端有公网IP，但安装了防火墙

        如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

        三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

        当然，使用PORT方式的时候，还要满足上面的两个条件。

        四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

        大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

        在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

        IE：

        工具 -> Inter选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

        CuteFTP：

        Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

        或

        File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

        FlashGet：

        工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

        FlashFTP：

        选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

        或

        站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

        或

        快速连接 -> 切换 -> “使用被动模式”

        LeechFTP：

        Option -> Firewall -> Do not Use

        五、请尽量不要用IE作为FTP客户端

        IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

        FTP建站的详细配置过程

        请参考这个网页的说明来配置：

        使用Serv-U建立FTP网站

        高级话题

        一、为什么没有公网IP，也能使用PORT方式登录FTP？

        NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从inter上的ftp服务器下载数据的。

        但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

        二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

        下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

        内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

        FTP客户端

        10.10.0.1

        端口*** <==> ISP NAT网关

        61.144.1.2

        端口**** <==> TH服务器

        *.*.*.*

        端口21 <==> TH客户端 <==> 用户FTP服务器

        10.10.0.1

        端口21

        FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

        当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

        PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

        当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：

        PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）

        用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

        用户FTP服务器

        10.10.0.1

        端口20 <==> ISP NAT网关

        61.144.1.2

        端口12806 <==> FTP客户端

        10.10.0.1

        端口7684

        但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

        我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

        用户FTP服务器

        10.10.0.1

        端口20 <==> FTP客户端

        10.10.0.1

        端口7684

        这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。

        综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。

        上面的文字，仅仅是为了说明一些原理，不影响实际使用。如果本机访问本机，还要通过FTP的话，就有画蛇添足之嫌了。

邮寄用什么寄便宜急!!!

        一般学校在毕业时都会有快递公司到学校帮住邮寄。我回从学校寄回家使用的申通快递。呵呵邮局的EMS太贵了，走平邮没保障，有时候丢了他也不负责。快递公司申通，圆通还是比较大规模的，不知道你那边一般有什么快递公司。你可以了解一下南昌有哪些公司，然后打电话到那家快递公司（114查号码），一般他们可以直接去学校取你的包裹。

        我用的申通快递，基本上算的是1公斤，1块钱。

        这里提醒一下，不论你用什么方式寄东西，一定要注意保护，因为无论哪家快递，都不会轻拿轻放的，棉被什么的不要紧，如果有液体、玻璃等这些易坏、易碎品，最好用报纸，软的东西包好，这样更保险。

FTP如何使用

       匿名用户无权访问 --no ANONYMOUS access allowed

       FTP基础知识&主动式和被动式&如何配置FTP的主动模式和被动模式？

       2009-04-17 11:37:50

       小贴士:网络潮人的流行用语，你懂多少？

       FTP基础知识&主动式和被动式&如何配置FTP的主动模式和被动模式？

       FTP基础知识

       www.c1011.net 友情收藏

        您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。

       FTP基础知识

        FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

       FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

        PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

       PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

       当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

       从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

       FTP服务器端的注意事项

       一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

       1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

       2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

       3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

       二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

       这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

       FTP客户端的注意事项

       请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

       一、客户端只有内网IP，没有公网IP

       从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

       作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

       二、客户端有公网IP，但安装了防火墙

       如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

       三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

       当然，使用PORT方式的时候，还要满足上面的两个条件。

       四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

       大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

       在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

       IE：

       工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

       CuteFTP：

       Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

       或

       File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

       FlashGet：

       工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

       FlashFTP：

       选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

       或

       站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

       或

       快速连接 -> 切换 -> “使用被动模式”

       LeechFTP：

       Option -> Firewall -> Do not Use

       五、请尽量不要用IE作为FTP客户端

       IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

       FTP建站的详细配置过程

       请参考这个网页的说明来配置：

       使用Serv-U建立FTP网站

       高级话题

       一、为什么没有公网IP，也能使用PORT方式登录FTP？

       NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。

       但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

       二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

       下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

       内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

       FTP客户端

       10.10.0.1

       端口*** ISP NAT网关

       61.144.1.2

       端口**** TH服务器

       *.*.*.*

       端口21 TH客户端 用户FTP服务器

       10.10.0.1

       端口21

       FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

       当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

       PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

       当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：

       PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）

       用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

       用户FTP服务器

       10.10.0.1

       端口20 ISP NAT网关

       61.144.1.2

       端口12806 FTP客户端

       10.10.0.1

       端口7684

       但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

       我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

       用户FTP服务器

       10.10.0.1

       端口20 FTP客户端

       10.10.0.1

       端口7684

       这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。

       综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。

       如何配置FTP的主动模式和被动模式？

       在使用ftp的时侯，经常碰到ftp链接后出现文档列表错误的情况，只是因为ftp的模式不正确，如何配置ftp的工作模式，什么是主动模式，什么又是被动模式，主动模式和被动模式有什么区别，今天搜集了相关资料和常用ftp软件工作模式的配置的方法：

        一、什么是PASV和PORT方式

        （1）PORT其实是Standard模式的另一个名字，又称为Active模式。中文意思是“主动模式。

        （2）PASV也就是Passive的简写。中文就是“被动模式。

        二、两者不同

        不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。而PASV模式拥有PORT模式的长处，并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接，容易受到攻击，所以安全性差。

        三、常见的FTP客户端软件PORT方式和PASV方式的转换方法

        大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的配置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

        （1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

        （2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。

        （3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。

        （4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 转换 -> “使用被动模式”。

       

参考资料：

       /u/18729175/article_200021654.html?fp=2 C1011--yzx的口袋

各位网络高手，我想了解一下关于FTP的基本知识。

       FTP基础知识

       您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。

       FTP基础知识

       FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

       FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

       PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

       当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

       PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

       当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

       从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

       FTP服务器端的注意事项

       一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

       1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

       2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

       3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

       二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

       这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

       FTP客户端的注意事项

       请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

       一、客户端只有内网IP，没有公网IP

       从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

       作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

       二、客户端有公网IP，但安装了防火墙

       如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

       三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

       当然，使用PORT方式的时候，还要满足上面的两个条件。

       四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

       大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

       在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

       IE：

       工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

       CuteFTP：

       Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

       或

       File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

       FlashGet：

       工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

       FlashFTP：

       选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

       或

       站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

       或

       快速连接 -> 切换 -> “使用被动模式”

       LeechFTP：

       Option -> Firewall -> Do not Use

       五、请尽量不要用IE作为FTP客户端

       IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

       FTP建站的详细配置过程

       请参考这个网页的说明来配置：

       使用Serv-U建立FTP网站

       高级话题

       一、为什么没有公网IP，也能使用PORT方式登录FTP？

       NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。

       但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

       二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

       下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

       内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

       FTP客户端

       10.10.0.1

       端口*** <==> ISP NAT网关

       61.144.1.2

       端口**** <==> TH服务器

       *.*.*.*

       端口21 <==> TH客户端 <==> 用户FTP服务器

       10.10.0.1

       端口21

       FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

       当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

       PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

       当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：

       PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）

       用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

       用户FTP服务器

       10.10.0.1

       端口20 <==> ISP NAT网关

       61.144.1.2

       端口12806 <==> FTP客户端

       10.10.0.1

       端口7684

       但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

       我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

       用户FTP服务器

       10.10.0.1

       端口20 <==> FTP客户端

       10.10.0.1

       端口7684

       这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。

       综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。

       上面的文字，仅仅是为了说明一些原理，不影响实际使用。如果本机访问本机，还要通过FTP的话，就有画蛇添足之嫌了。

FTP的PASV模式是什么意思

       分类: 电脑/网络

        问题描述:

        谢谢大家了，当然我也会把我知道的，和大家共享的。

        解析:

        FTP基础知识

        您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。

        FTP基础知识

       FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

        FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

        PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

        PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

        从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

        FTP服务器端的注意事项

        一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

        1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

        2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

        3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

        二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

        这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

        FTP客户端的注意事项

        请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

        一、客户端只有内网IP，没有公网IP

        从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

        作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

        二、客户端有公网IP，但安装了防火墙

        如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

        三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

        当然，使用PORT方式的时候，还要满足上面的两个条件。

        四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

        大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

        在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

        IE：

        工具 -> Inter选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

        CuteFTP：

        Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

        或

        File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

        FlashGet：

        工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

        FlashFTP：

        选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

        或

        站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

        或

        快速连接 -> 切换 -> “使用被动模式”

        LeechFTP：

        Option -> Firewall -> Do not Use

        五、请尽量不要用IE作为FTP客户端

        IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

        FTP建站的详细配置过程

        请参考这个网页的说明来配置：

        使用Serv-U建立FTP网站

        高级话题

        一、为什么没有公网IP，也能使用PORT方式登录FTP？

        NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从inter上的ftp服务器下载数据的。

        但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

        二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

        下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

        内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

        FTP客户端

        10.10.0.1

        端口*** <==> ISP NAT网关

        61.144.1.2

        端口**** <==> TH服务器

        *.*.*.*

        端口21 <==> TH客户端 <==> 用户FTP服务器

        10.10.0.1

        端口21

        FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

        当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

        PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

        当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：

        PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）

        用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

        用户FTP服务器

        10.10.0.1

        端口20 <==> ISP NAT网关

        61.144.1.2

        端口12806 <==> FTP客户端

        10.10.0.1

        端口7684

        但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

        我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

        用户FTP服务器

        10.10.0.1

        端口20 <==> FTP客户端

        10.10.0.1

        端口7684

        这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。

        综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。

        上面的文字，仅仅是为了说明一些原理，不影响实际使用。如果本机访问本机，还要通过FTP的话，就有画蛇添足之嫌了。

服务器的被动防火墙连接怎么办

       FTP基础知识

        FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

        FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

        PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

        PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

        当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

        从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

        FTP服务器端的注意事项

        一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

        1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

        2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

        3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

        二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

        这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

        FTP客户端的注意事项

        请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

        一、客户端只有内网IP，没有公网IP

        从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

        作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

        二、客户端有公网IP，但安装了防火墙

        如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

        三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

        当然，使用PORT方式的时候，还要满足上面的两个条件。

        四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

        大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

        在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

        IE：

        工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

        CuteFTP：

        Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

        或

        File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

        FlashGet：

        工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

        FlashFTP：

        选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

        或

        站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

        或

        快速连接 -> 切换 -> “使用被动模式”

        LeechFTP：

        Option -> Firewall -> Do not Use

        五、请尽量不要用IE作为FTP客户端

        IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

        FTP建站的详细配置过程

        请参考这个网页的说明来配置：

        使用Serv-U建立FTP网站

        高级话题

        一、为什么没有公网IP，也能使用PORT方式登录FTP？

        NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。

        但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

        二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

        下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

        内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

        FTP客户端

        10.10.0.1

        端口*** <==> ISP NAT网关

        61.144.1.2

        端口**** <==> TH服务器

        *.*.*.*

        端口21 <==> TH客户端 <==> 用户FTP服务器

        10.10.0.1

        端口21

        FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

        当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

        PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

        当命令通过ISP的NAT网关的时

要与FTP服务器端正常连接的话，客户端那些端口必须打开？谢谢

       FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

       PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

       当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

       PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

       当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。

       从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

       FTP服务器端的注意事项

       一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

       1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

       2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

       3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

       二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

       这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

       FTP客户端的注意事项

       请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

       一、客户端只有内网IP，没有公网IP

       从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

       作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

       二、客户端有公网IP，但安装了防火墙

       如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

       三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

       当然，使用PORT方式的时候，还要满足上面的两个条件。

       四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

       大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

       在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

       IE：

       工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

       CuteFTP：

       Edit -> Setting -> Connection -> Firewall -> “PASV Mode”

       或

       File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”

       FlashGet：

       工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

       FlashFTP：

       选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”

       或

       站点管理 -> 对应站点 -> 选项 -> “使用被动模式”

       或

       快速连接 -> 切换 -> “使用被动模式”

       LeechFTP：

       Option -> Firewall -> Do not Use

       五、请尽量不要用IE作为FTP客户端

       IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

       FTP建站的详细配置过程

       请参考这个网页的说明来配置：

       使用Serv-U建立FTP网站

       高级话题

       一、为什么没有公网IP，也能使用PORT方式登录FTP？

       NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。

       但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

       二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

       下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

       内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

       FTP客户端

       10.10.0.1

       端口*** <==> ISP NAT网关

       61.144.1.2

       端口**** <==> TH服务器

       *.*.*.*

       端口21 <==> TH客户端 <==> 用户FTP服务器

       10.10.0.1

       端口21

       FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

       当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

       PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）

       当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：

       PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）

       用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

       用户FTP服务器

       10.10.0.1

       端口20 <==> ISP NAT网关

       61.144.1.2

       端口12806 <==> FTP客户端

       10.10.0.1

       端口7684

       但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

       我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

       用户FTP服务器

       10.10.0.1

       端口20 <==> FTP客户端

       10.10.0.1

       端口7684

       这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。

       综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机

       打开默认FTP端口号是：21

       默认情况下，FTP协议使用TCP端口20和21，20用于数据传输，21用于控制信息传输。

       但是，是否使用20作为数据传输端口与FTP使用的传输模式有关。如果采用活动模式，则数据传输端口为20。如果使用无源模式，则要在服务器和客户端之间协商使用确切的最终端口。

扩展资料：

       FTP会阻止单个计算机系统的详细信息，因此适合在异构网络中的任何计算机之间传输文件的版本。FTP只提供一些基本的文件传输服务。

       它使用TCP可靠地传输文件。FTP的主要功能是减少或消除可以在不同系统下处理的文件的不兼容性。

       FTP使用客户机-服务器模型，其中一个FTP服务器进程可以服务多个客户机进程。FTP服务器由两个主要部分组成:负责接收新请求的主进程;还有几个处理单个请求的从属进程。

       FTP是一个不支持UDP的TCP服务。不同之处在于FTP使用两个端口，一个数据端口和一个命令端口（也称为控制端口）。

       这两个端口通常是21个命令端口和20个数据端口。但是，当我们发现基于FTP工作方式的不同数据端口并不总是20时，就产生了混淆。

       好了，今天关于“奔腾nat pro”的话题就讲到这里了。希望大家能够通过我的介绍对“奔腾nat pro”有更全面、深入的认识，并且能够在今后的实践中更好地运用所学知识。