公网转发到内网ftp服务器无法使用

刘落落

有一台公网服务器和一台内网开启vsftpd的openwrt。在公网服务器上将ftp的数据端口和控制端口都转发到了内网ftp服务器，同时也使用被动模式（pasv），还是无法通过公网ip或者域名进行传输文件，但能登录。
这是因为，ftp客户端连上ftp服务器后会协商数据端口和数据ip，pasv模式下客户端会连接该ip端口。服务端给客户端提供的是内网ip，所以无法访问。需要ftp服务提供公网ip或域名，同时将公网上的端口转发过来即可。
ftp配置数据ip的方式如下：
在/usr/sbin/vsftpd_prepare配置pasv_address ，使用此选项可覆盖 vsftpd 将响应 PASV 命令而通告的 IP 地址。提供数字 IP 地址，除非 启用了 pasv_addr_resolve，在这种情况下，您可以提供在启动时为您解析的 DNS 主机名。

lcsuper

ftp有两个端口，一个命令端口，一个传输数据端口，分被动模式和主动模式，网关映射端口的时候要注意