2K3，IIS6，开启了Windows防火墙，放了20、21端口，但FTP客户端要设置为主动模式才能访问，为什么？_服务器_浠水网
2K3，IIS6，开启了Windows防火墙，放了20、21端口，但FTP客户端要设置为主动模式才能访问，为什么？
不知道IIS的FTP的主程序是哪一个？？（我知道只要把它的主程序设置为防火墙例外，就没问题了。。Serv-U等Sever我试过，但是IIS的FTP，却不知道它的主程序是哪个。。唉。。我是2K3/IIS6的。不知道存不存在你说的“穿越NAT访问”的问题，假设是因为这个原因，那有什么解决的办法吗？谢谢！
先说IIS6的FTP主程序吧。不太清楚你说的主程序的意思。我对你所说的问题的理解是，在开始-程序中怎么有没有IIS6的FTP设置和管理工具是吧？
IIS的FTP的管理就是在IIS管理器中进行的，如图1红框处。如果你发现你的IIS管理器中没有这一项是因为，IIS6在默认安装时并不安装FTP组件，需要手工添加，你需要在控制面板--添加删除程序--添加删除windows组件中添加上。如图2。
再说主动模式和被动模式。
主动模式的连接过程是这样的，首先客户随机端口连接服务器21端口，然后服务器通过20端口连接客户机刚刚那个随机端口传数据。整个过程中服务器只要开放TCP 20和21就可以
被动模式的连接过程是这样的：首先客户随机端口连接服务器21端口，然后服务器通过21端口告诉客户机自己打开哪个端口传数据（这个端口是个的端口）最后客户机连接服务器的所告知的端口。这个过程中服务器除了要开放21端口外，还要开放的所有端口才行，如果这样开放就不是防火墙了。
这就是为什么你开了防火墙的20 21，客户端要设置为主动模式才能访问的原因。
　　【】【】【
】【 】【】
更多关于 FTP 的新闻
(相关下载) (相关下载) (相关下载) (相关下载) (相关下载) (相关下载) (相关下载)
正在加载中……
? ? ? ? ? ? ? ?如何查看21端口开启已否？_百度知道
如何查看21端口开启已否？
怎么查看我的电脑的21端口有没有开？假如没有怎么打开呢？
我是XP版本，我的FTP连不上，我估计是21端口没开，我想看看怎么开
提问者采纳
我是win2000版本，用netstat命令加一些参数可以看到所有的开发端口:netstat -a.(xp可以用一些工具，我不记得xp是否有这个命令，下载一些小工具就是了）你自己建了一个ftp服务器。还是要连接别人的ftp服务器？如果是前者,你需要使用一个ftp服务器软件，也可以用微软自带的iis工具。需要安装的。如果是后者，你的端口不会是21.因为只有服务器端开放的端口才是21,本机端口是随机产生的。
其他类似问题
21端口的相关知识
按默认排序
其他1条回答
好像本机端口都是20吧!
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 483|回复: 12
UID477087帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID477087帖子精华0积分0 金币2424 注册时间最后登录
自己在公司的局域网内建了一个FTP的服务器,局域网内通过内网IP可以访问.但是通过花生壳的域名解析已经打开,但是域名无法访问.而且ping域名也ping不通,这是因为什么呀?
如果还需要提供什么信息,请说明,我是新手!
UID78726帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID78726帖子精华0积分0 金币2394 注册时间最后登录
是呀,我的问题与你完全一样,也在本论坛问过,就是无人解答,急死人啦。
UID206176帖子精华0积分5 注册时间最后登录
赢政水院院士, 积分 5, 距离下一级还需 10 积分
UID206176帖子精华0积分5 金币18238 注册时间最后登录
很简单，你需要在你们公司的路由器里面打开相应的端口给那个FTP服务器，才能正常访问。根据需要打开的端口：
21端口& &用户FTP服务器。
53端口& &用于DNS解析。
以上是你们的电脑只有FTP服务器的情况，如果还有其它的网络服务，还需要打开其它的端口。
oocnwoo 最后编辑于
UID418975帖子精华0积分1 注册时间最后登录
高中二年级, 积分 1, 距离下一级还需 2 积分
UID418975帖子精华0积分1 金币2928 注册时间最后登录
内网要是能直接被外边访问那还叫内网吗？
想办法做端口映射吧
UID78726帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID78726帖子精华0积分0 金币2394 注册时间最后登录
我的路由已做了端口映射，21端口也打开了，防火墙已关闭，但就是外网不能访问！？
UID206176帖子精华0积分5 注册时间最后登录
赢政水院院士, 积分 5, 距离下一级还需 10 积分
UID206176帖子精华0积分5 金币18238 注册时间最后登录
把你的软件环境说一说：
1，你使用什么系统；
2，装的什么FTP工具软件，装了几套？设置是否正确？
3，装什么杀毒软件，是否带有防火墙？
4，你这台电脑可以连接到Intelnet吗？也就是说能ping通sina等网站吗？
尽可能的详细点。帮你分析一下，写出来了PM偶。
oocnwoo 最后编辑于
UID477087帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID477087帖子精华0积分0 金币2424 注册时间最后登录
我使用的XP-SP2专业版,用的Serv-U 6.1,只用了这个,装的卡巴,路由器有防火墙,但是我试过关掉防火墙也访问不了.我的电脑访问网络没问题,ping新浪没问题.
啸傲 最后编辑于
UID206176帖子精华0积分5 注册时间最后登录
赢政水院院士, 积分 5, 距离下一级还需 10 积分
UID206176帖子精华0积分5 金币18238 注册时间最后登录
你是什么路由器，是否在VS里面做了端口映射给FTP服务器？一定要打开53端口，这样DNS才能解析得到你的服务器。
你试试把卡巴关闭。
oocnwoo 最后编辑于
UID477087帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID477087帖子精华0积分0 金币2424 注册时间最后登录
做了端口映射,搞定了!谢谢了各位!
UID477087帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID477087帖子精华0积分0 金币2424 注册时间最后登录
还是不行,让朋友做了测试,错误
STATUS:&&&& & & & Getting listing &&...
STATUS:&&&& & & & Resolving host name haozh.eicp.net...
STATUS:&&&& & & & Host name haozh.eicp.net resolved: ip = 219.131.34.29.
STATUS:&&&& & & & Connecting to ftp server haozh.eicp.net:21 (ip = 219.131.34.29)...
ERROR:&& && & & & Can't connect to remote server. Socket error = #10060.
STATUS:&&&& & & & Waiting 30 seconds...
STATUS:&&&& & & & ============== Attempt #1 ==============
STATUS:&&&& & & & Resolving host name haozh.eicp.net...
STATUS:&&&& & & & Host name haozh.eicp.net resolved: ip = 219.131.34.29.
STATUS:&&&& & & & Connecting to ftp server haozh.eicp.net:21 (ip = 219.131.34.29)...
ERROR:&& && & & & Can't connect to remote server. Socket error = #10060.
STATUS:&&&& & & & Waiting 30 seconds...
这是错误信息,帮忙看看怎么回事呀!
UID206176帖子精华0积分5 注册时间最后登录
赢政水院院士, 积分 5, 距离下一级还需 10 积分
UID206176帖子精华0积分5 金币18238 注册时间最后登录
出现该种情况有两种可能：
　　1，对方未开ftp或者无法连通,检查你有没有启动Serv-U服务器并启用了FTP服务。
　　2，因为端口填写错误。一般默认为21，但是因为此种端口在某些网络中易引起冲突，安全性也值得商榷，故多数ftp更改了端口。如果你没有填写端口（ftp软件会默认21）或者填写错误，也会引起10060错误，检查你的端口是否为21。
oocnwoo 最后编辑于
UID477087帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID477087帖子精华0积分0 金币2424 注册时间最后登录
我启动了Serv-U服务器并启用了FTP服务,局域网内的其它电脑也可以通过域名登陆,但是QQ上的朋友就登陆不了.
我重新查了我设的端口号是21.
但是他们用软件或者IE都登陆不了!
UID365550帖子精华0积分0 注册时间最后登录
附小一年级, 积分 0, 距离下一级还需 1 积分
UID365550帖子精华0积分0 金币2369 注册时间最后登录
我也是遇到这样的问题
本站由&&Powered by
商务合作：
我为人人 <<>> 人人为我对于FTP服务器默认端口21修改后需要注意的地方
最近项目中建立的FTP服务器对默认端口21作了更改，一开始用内网能连同，但是用外网就一直访问不了。在网上找到一解决方法，很实用。服务器ftp的端口进行了修改，把21端口改了，比如123端口，就这样用123连接的时候，连接登陆成功，但打不开目录，怎么搞的呢，到网上找了下文章，哈哈，终于解决了，连接成功，目录文件尽在眼前！总结如下：
　　1、完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端口，我想这就是有些朋友在内网架设FTP并且在网关上做了21端口的映射之后外网还是不能访问的原因吧，另外一个数据端口是多少呢?这又牵涉到另外一个问题。
　　2、FTP具有两种模式，分别是port模式(也叫主动模式)和pasv模式(也叫被动模式)，怎么来理解这两种模式呢?我来打个比喻吧，在主动模式下:客户端给服务器端的21端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的某个端口，你就从这里把东西给我吧，服务器知道后就会通过另外一个数据端口把东西传给客户端，这就是主动模式，可以理解为服务端主动给客户端传输文件;在被动模式下:客户端给服务器端的21端口发命令说，我要下载什么什么，服务器端知道后，就打开一个端口，然后告诉客户端，我已经打开了某某端口，你自己进去拿吧，于是客户端就从那个端口进去拿文件了，这就是被动模式，可以理解为服务端被客户端拿走了东西，哈哈，可以看懂吧。
　　在FTP的历史中，本来只有主动模式的，但是为什么又出现了被动模式呢?这又牵涉到另外一个问题了，呵呵～
　　3、在很久以前(我也不知道多久)，地球上还没有什么共享上网这种技术，但是后来出现了，所以也就有了下面的问题，大家都知道，共享上网就是很多台。电脑共享一个公网IP去使用internet，再打个比喻吧，某个局域网共享210.33.25.1这个公网IP上网，当一个内网用户192.168.0.100去访问外网的FTP服务器时，如果采用主动模式的话，192.168.0.1告诉了FTP服务器我需要某个文件和我打开了x端口之后，由于共享上网的原因，192.168.0.1在出网关的时候自己的IP地址已经被翻译成了210.33.25.1这个公网IP，所以服务器端收到的消息也就是210.33.25.1需要某个文件并打开了x端口，FTP服务器就会往210.33.25.1的x端口传数据，这样当然会连接不成功了，因为打开x端口的并不是210.33.25.1这个地址，在这种情况下被动模式就有用了，相信大家已经能够理解被动模式是怎么个连接法了吧。
　　好了，说了这么多，现在可以回到第一个问题了。
　　在主动模式中，FTP的两个端口是相对固定的，如果命令端口是x的话，那数据端口就是x-1，也就是说默认情况下，命令端口是21，数据端口就是20;你把命令端口改成了123，那么数据端口就是122。这样使用防火墙就很方便了，只要开通这两个端口就可以了，但是如果客户端是共享上网的话那岂不是不能正常使用FTP了，这样还是不行，一定需要被动模式。
　　在被动模式中就麻烦了些，默认情况下命令端口是21，但是数据端口是随机的，这个问题又让我头痛了一下，还好，我又找到了办法，因为被动模式中数据端口的范围是可以自定义的，在此我以Serv-U
6.1.0.5版为例，在/Local Server/Settings/Advanced/中。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。查看: 2031|回复: 10
6300v2刷DDWRT搭建FTP服务器（9月1日新增补充说明）
本帖最后由 hqj169 于
11:46 编辑
& &&&补充说明：
& &&&这两天刚好在朋友家里，无意中发现他这边21端口是开着的，就试了一下DDWRT再次搭建FTP，神奇的发现，用默认的21端口，DDWRT不用关防火墙和DMZ外网即可访问，IE和360访问FTP也正常了。猜想应该DDWRT有对FTP的端口做过设置，防火墙默认对21端口放行。看来如果21端口没被封的情况下，还是使用21端口搭建FTP服务器是最好的选择。
& &&&经常看到网友在问FTP服务器外网登录的问题，其实之前为了搭建DDWRT下的FTP服务器也是费了一番力气，今天刚好有空，跟大家分享一下经验。
& &&&搭建环境：& && &路由 6300v2
& && && && && && && && && && &固件 KONG 24800M STD OLD版
& && && && && && && && && && &电信10M光纤 10M下行 2.5M上行
& && && && && && &
& && && && && && && && && && &公网IP（如果是10或者100开头的内网IP，先打10000，叫电信给你改成公网IP，否则外网无法访问！）
& &&&外网测试环境：& &虚拟机VMware10装WIN7 X64，用大功率网卡3070，蹭楼下一条电信 4M ADSL宽带用做外网测试
& &&&众所周知，大多数人用的宽带都是动态IP的，重新拨号后IP就会改变，如果FTP服务器想要在外网访问就要配合DDNS动态域名系统以达到固定地址访问FTP服务器的目的，我一直是使用3322的DDNS，免费的还算稳定，如果你的电脑装了360安全卫士，3322会被在IE和360浏览器中会被识别为危险网址，出现以下提示：
1.jpg (62.7 KB, 下载次数: 0)
12:56 上传
& &&&点击“忽略警告，继续访问”即可，如果你嫌这样麻烦的话，可以申请花生壳的DDNS，花生壳的DDNS不会被360拦截，唉！万恶的360!
& &&&以下用3322的DDNS为例搭建FTP服务器，首先到3322的官网去注册个账号。
2.jpg (89.11 KB, 下载次数: 0)
12:56 上传
& &&&注册完成后，在登录界面中点击创建动态域名：
3.jpg (78.4 KB, 下载次数: 0)
12:56 上传
& &&&输入你想要的域名点击查询：
4.jpg (88.47 KB, 下载次数: 0)
12:56 上传
& &&&底下的查询结果显示域名可用，点击创建域名：
5.jpg (87.64 KB, 下载次数: 0)
12:56 上传
& &&&就这样域名就创建好了：
6.jpg (70.37 KB, 下载次数: 0)
12:56 上传
& &&&你现在已经拥有了一个动态域名：XXX.f3322.org (XXX为你刚刚注册时设置的域名前缀）。
& &&&进入路由的DDWRT固件设置界面，设置 --- 动态DNS（DDNS），填入用户名，密码主机名为XXX.f3322.org,类型选择动态，通配符打勾，Use external ip check，选否，强制更新间隔，默认是10，可在1-60内随意更改。设置完成后，每次你的猫重启，3222就会自动更新IP。
7.jpg (97.55 KB, 下载次数: 0)
12:56 上传
& &&&服务 --- USB ，挂载好你的USB移动硬盘或者U盘，这个应该都会吧，不会请自行百度教程：
8.jpg (180.11 KB, 下载次数: 0)
12:56 上传
& &&&服务 --- NAS ，启用PROFTPD，服务器端口默认是21，我这边电信封了21端口，所以我改成了1121，如果你的21端口没问题的话，最好不要改21端口，因为更改后，DDWRT必须关防火墙，开DMZ外网才能访问。WAN口访问启用（外网访问必须启动），匿名登陆（只读）我这边是设禁用，如果你想要别人不用输入用户名和密码就可以登录，可以设为启用，File Sharing设好访问目录，Users设置一下用户名和密码，Access Shares中可以设置这个用户可以访问的目录，FTP打上勾。
9.jpg (145.69 KB, 下载次数: 0)
12:56 上传
& &&&至此FTP设置完成，其实现在外网还是不能访问FTP服务器，只有内网能访问，那么外网要访问还要做什么设置呢，别急，一步一步来。
& &&&安全 --- 防火墙 ，SPI防火墙禁用。如果不修改默认的21端口，此步骤可以省去。
10.jpg (52.7 KB, 下载次数: 0)
13:05 上传
& &&&NAT / QoS --- DMZ ，启用DMZ，DMZ主机IP地址设为你路由的IP。如果不修改默认的21端口，此步骤可以省去。
11.jpg (70.47 KB, 下载次数: 0)
13:06 上传
& &&&NAT / QoS --- 端口转发 ，把FTP的1121端口做一下转发，IP地址为你的路由的地址。
12.jpg (97.3 KB, 下载次数: 0)
13:07 上传
& &&&做完以上设置，你就可以通过来访问你的FTP服务器了。下面我们用虚拟机VMware10装WIN7 X64，再加上蹭的WIFI，用几款主流的浏览器做一下外网摸拟测试：
13.jpg (110.12 KB, 下载次数: 0)
13:09 上传
& &&&IE 8.0
& &&&打开IE8.0，地址栏中输入，弹出要求输入用户名和密码的对话框。
14.jpg (136.44 KB, 下载次数: 0)
13:10 上传
& &&&输完用户名密码后，出现了以下页面，无法访问FTP服务器，关闭WINDWOS自带的防火墙也没有用，如果不修改默认的21端口，登录正常！
15.jpg (91.42 KB, 下载次数: 0)
13:11 上传
& &&&输入用户名密码后可以正常登录。
16.jpg (95.52 KB, 下载次数: 0)
13:14 上传
& &&&虚拟机是WIN7 x64装有360安全卫士，万恶的360会有以下提示，直接点击“忽略警告，继续访问”即可，如果介意，可申请花生壳，花生壳不会提示。
17.jpg (105.54 KB, 下载次数: 0)
13:14 上传
& &&&360浏览器出现IE一样的提示，没办法登录FTP服务器。如果不修改默认的21端口，登录正常！
18.jpg (92.09 KB, 下载次数: 0)
13:19 上传
& &&&Chrome
& &&&Chrome一切正常，就是FTP界面没遨游好看
19.jpg (97.2 KB, 下载次数: 0)
13:20 上传
& &&&Firefox
& &&&Firefox可以正常登录，但是中文乱码，试了一下网上关于修复Firefox FTP乱码的问题的方法，均无效果。
20.jpg (107.16 KB, 下载次数: 0)
13:21 上传
& &&&不过可以装Fireftp插件,用Fireftp就可以正常登录了。
21.jpg (65.47 KB, 下载次数: 0)
13:22 上传
& &&&在测试过程中发现如果更改默认的21端口为别的端口的话，视频广告过滤大师开启的话会造成FTP服务器无法登录，而测试了另一款视频广告过滤软件ADsafe则无影响。如果是用默认的21端口的话则无此问题
&&经验总结：
& &&&1. 要有公网IP。
& &&&2. 21端口可能会被ISP封掉，如果没有被封还是用默认的21端口，这样的话不用关DMZ不用关防火墙。
& &&&3. 配置好DDNS，这个是外网访问的关键。
& &&&4. 做好FTP服务器的端口映射。
& &&&5.如果更改的默认的21端口为别的端口的话 ，必须开DMZ，关DDWRT的防火墙，如果是用默认的21端口则不用开DMZ，关DDWRT的防火墙。
& &&&6.如果更改的默认的21端口的话， IE和360访问FTP出现问题，Firefox中文会乱码，需装Fireftp插件，遨游正常，Chrome正常，如果用默认的21端口的话 IE和360访问FTP正常，Firefox中文会乱码，需装Fireftp插件，遨游正常，Chrome正常
& &&&7.如果更改默认的21端口为别的端口， 视频广告过滤大师会造成FTP服务器无法登录，如果是用默认的21端口的话则无此问题。
& &&&8. 其他刷DDWRT路由一样适用。
& &&&很多网友FTP服务器外网无法访问一般都是因为第四条和第五条没有处理好。
<p id="rate_40" onmouseover="showTip(this)" tip="&邪恶指数 + 50
" class="mtn mbn">
<p id="rate_06" onmouseover="showTip(this)" tip="&邪恶指数 + 100
" class="mtn mbn">
学习，收藏了
我也收藏了，不错
我也尝试过&&正如楼主所说 第四第五条没有设置好
非常有用的东西，收藏了
路由器变成DMZ主机了，搞个毛。。。
防火墙上开个端口有多难啊
路由器变成DMZ主机了，搞个毛。。。
防火墙上开个端口有多难啊
试过不开DMZ，外网访问不了，关于防火墙&&试过命令中iptables加端口保存为防火墙指令无效，你有好的办法么？愿闻其详？
本帖最后由 hqj169 于
11:54 编辑
路由器变成DMZ主机了，搞个毛。。。
防火墙上开个端口有多难啊
试过朋友的NAS，可以不开DMZ和关防火墙外网就能访问，但是DDWRT不行，试过很多方法均无解，兄弟可有办法解决，能否指导下？
试过不开DMZ，外网访问不了，关于防火墙&&试过命令中iptables加端口保存为防火墙指令无效，你有好的办法么 ...
就是这个办法，如果无效，那是语法有问题或者固件有问题。
iptables -I INPUT -p tcp --dport XXXXX -j ACCEPT
就是这个办法，如果无效，那是语法有问题或者固件有问题。
iptables -I INPUT -p tcp --dport XXXXX -j&&...
语法肯定是没问题，但是无效。。。
& &&&补充说明：
& &&&这两天刚好在朋友家里，无意中发现他这边21端口是开着的，就试了一下DDWRT再次搭建FTP，神奇的发现，用默认的21端口，DDWRT不用关防火墙和DMZ外网即可访问，IE和360访问FTP也正常了。猜想应该DDWRT有对FTP的端口做过设置，防火墙默认对21端口放行。看来如果21端口没被封的情况下，还是使用21端口搭建FTP服务器是最好的选择。
)&&&上海网警网络110备案号:02
Powered by
All rights reserved.