vsftpd配置

johnn***

看到坛子里很多人安装vsftpd不能在外网访问，我正好这两天折腾成功了，现把主要点分享出来：
1、要用passive模式
2、不要用20端口
3、开一些端口给ftp用，多开一点，不然多个用户不能同时使用
pasv_min_port=65025
pasv_max_port=65525
4、在防火墙把65025-65625端口转发给路由器地址，如192.168.1.1，当然，也要给映射一个端口给21，我一般用8021，不直接用21


这样基本就没问题了。
更详细见我QQ空间：
https://user.qzone.qq.com/524082043/blog/1522073923

LGA***

要用主动模式的话得有 kmod-nf-nathelper 并启用 net.netfilter.nf_conntrack_helper

johnn***

LGA1150 发表于 2018-11-21 20:59
要用主动模式的话得有 kmod-nf-nathelper 并启用 net.netfilter.nf_conntrack_helper

外网应该是用不了主动模式的，客户端机器一般都没有公网地址.

LGA***

johnny2002 发表于 2018-11-24 20:14
外网应该是用不了主动模式的，客户端机器一般都没有公网地址.

如果客户端的 NAT 网关也有类似的 NAT helper 也是可以的

johnn***

LGA1150 发表于 2018-11-24 20:33
如果客户端的 NAT 网关也有类似的 NAT helper 也是可以的

服务器可以配置好不动，客户机千差万别，怎么能要求人家有NAT呢，很多普通宽带连路由都没有公网IP的，更别说下面的电脑了。我家路由的公网IP还是特别找营运商要的。