如何在ADSL路由器防火墙后设置FTP服务器端口映射

如果服务器IP地址是在范围192168 或 10 ,或 17213 - 17232 内的私有IP地址，说明服务器在NAT设备后面（ADSL路由器通常是NAT设备），用户从公网是不能直接命令访问这个FTP服务器。如果希望服务器被公网访问，就需要设置Xlight广域网接口IP地址（或域名）。如果你的服务器IP地址不在上面范围内，你的服务器是使用公共IP，可能服务器只是在防火墙后，你只需要打开为PASV命令使用的端口范围。2 确认是否需要为ADSL路由器/防火墙配置端口映射，如果服务器在ADSL路由器后，服务器IP地址是上面提到的私有IP地址，通常需要在ADSL路由器内配置端口映射。你需要参考ADSL路由器的手册如何设置端口映射（端口影射，在路由器手册里通常叫"虚拟服务器"，也有叫"转发规则→虚拟服务器"，或其他名称的）。路由器映射的端口范围包括FTP标准端口21，和PASV命令使用的端口范围。路由器内映射的端口范围必须和你在Xlight的全局选项→通用→防火墙→PASV端口范围内设置的范围一致，只有FTP标准端口21不需要设置在Xlight全局选项的端口范围内。如果你在防火墙后，而且使用公共IP，你通常只要在防火墙上打开一段端口范围。3 在Xlight的全局选项→通用→防火墙→启用被动模式(PASV)端口范围，填入上面所设置的端口范围。如果服务器使用私有IP,你还需要在这里填入广域网IP地址，或域名。4 如果用户从公网还是不能工作，到主窗口的日志内，检查服务器的会话日志。如果不能看到客户公网连接的任何日志, 说明ADSL路由器/防火墙设置不对，没有打开FTP标准端口21。如果你能看到客户公网连接的日志，但客户不能获得目录列表，说明PASV命令使用的端口范围映射不对，找到在客户发出PASV命令后，Xlight 服务器象下面的响应：227 Entering Passive Mode (192,168,0,100,m,n)其中m，n是定义了PASV端口的值，计算方式是m256+n。例如m=10而n=20，那么PASV端口就是10256+20=2580。检查这个范围是否在你设置的PASV范围内，如果不在，更改Xlight的全局选项→通用→防火墙→PASV端口范围到你希望的端口范围。5 确认你的广域网接口IP是公共IP地址。确认227 Entering Passive Mode(x,x,x,x,m,n) m，n 内的IP地址是公共IP地址 = 你配置的广域网接口IP，如果不是，可能Xlight的全局选项→通用→防火墙→广域网IP使用固定IP，这一项没有被填写，或广域网IP使用域名，这一项没有填写。

所需工具材料：双频无线路由器

双频无线路由器配置FTP服务器：

1、展开网络共享——FTP服务器

2、允许WAN口访问：默认为不启用，启用后WAN端主机也可以访问FTP服务器。

FTP端口：默认为21端口，也可以修改为其他端口。

点击添加新文件夹。

3、定义添加文件夹的名称（如music）并选择需要添加的文件夹（如Music），点击保存，添加完成，如下图所示。（如需添加存储器中所有文件夹，请直接勾选选择全部）。

4、此时访问ftp://19216811,，如下图所示。

双击文件夹music就可以访问文件夹中的内容了。

注意：FTP文件夹最多可以支持添加10个文件夹。

用FileZilla FTP Server试一下，我发个软件给你。

一、路由器下的FTP服务端：
路由器下的FTP服务端，需要解决一个逗安全验证地问题，IE客户端会核对服务端的IP
地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3
可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决逗安全验证地
的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。
二、路由器下的FTP服务端要被外网IE访问的因素：
1 FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为逗例外地；
2 路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就开放在外网，
才能被外网所访问,所以，服务端电脑要设成静态IP如 192168110,并把路由器的
DMZ主机设为此IP，设DMZ后就不需要再设端口映射了；
3 FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验
证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问;
4 外网的端口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；
三、FileZilla FTP Server需要的设定：
1 需要设定为 Passive被动模式：端口范围可为设为 10000-10050
2 指定的IP要设为外IP：以解决逗安全验证地问题
这个外IP就是将要被访问的FTP://外IP
3 用户增加 anonymous,密码不设，这是匿名方式；
4 共享文件夹设成你的一个被访问目录；
5 其它21号服务端口等缺省参数不需改动。

四、程序说明：
一、FileZilla serverexe 这是后台服务程序，运行后启动服务就可；
二、FileZilaa Server Interfaceexe 这是界面管理程序，让管理员设定参数的；

用网盘吧，这个很方便的。
比如说一般大家都使用360卫士的，可以注册个帐号，然后在家里的电脑上安装360云盘软件，这样就获得一个免费的10多G的网络硬盘。把家里电脑上常用的软件、资料都拖进去。
出门在外使用别的电脑，可以打开360，登陆一下帐号，然后用网页版云盘功能打开自己的云盘，把需要的文件下载到你正在用的机器上就可以了。
网盘有很多种，功能都差不多。
个人看法这个比自建ftp方便的多。毕竟你在外地需要交换资料的时候，ftp服务器还得开着。

---