如何实现外网访问FTP服务

明确FTP服务内网访问地址端口，确保FTP服务服务正常，在内网可以正常访问连接。
内网使用nat123动态域名解析。 内网服务器安装nat123客户端，并使用它
使用自己的帐号登录。如没有帐号，“注册帐号”进入网站进行注册帐号。进入主面板/域名解析列表/添加域名。
选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。
添加动态解析后，在域名解析列表中查看当着解析状态。动态解析域名与本地公网IP保持对应。
路由器端口映射，路由映射FTP服务访问端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网FTP服务访问端口打通。路由器端口映射位置：转发规则/DMZ主机/启用DMZ并添加允许外网访问内网FTP服务器。
外网访问时，使用动态解析域名。 在外网访问FTP服务时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

如果服务器有外网IP就可以直接通过外网ip访问。

没有外网分两种情况：

一、家用网络

如果没有外网ip的话就先使用DMZ转发21端口到外网，然后使用类似花生壳的产品做外网映射，这样就可以从外网访问内网的ftp服务器了。

花生壳的使用方法：花生壳教程文档

二、云服务器

这个就需要购买公网ip了，在你的云服务商那里购买后会直接生效，用服务商提供的ip就可以登陆了。

一、路由器下的FTP服务端：
路由器下的FTP服务端，需要解决一个“安全验证”问题，IE客户端会核对服务端的IP
地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3
可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决“安全验证”
的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。
二、路由器下的FTP服务端要被外网IE访问的因素：
1 FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为“例外”；
2 路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就开放在外网，
才能被外网所访问,所以，服务端电脑要设成静态IP如 192168110,并把路由器的
DMZ主机设为此IP，设DMZ后就不需要再设端口映射了；
3 FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验
证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问;
4 外网的端口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；
三、FileZilla FTP Server需要的设定：
1 需要设定为 Passive被动模式：端口范围可为设为 10000-10050
2 指定的IP要设为外IP：以解决“安全验证”问题
这个外IP就是将要被访问的FTP://外IP
3 用户增加 anonymous,密码不设，这是匿名方式；
4 共享文件夹设成你的一个被访问目录；
5 其它21号服务端口等缺省参数不需改动。

四、程序说明：
一、FileZilla serverexe 这是后台服务程序，运行后启动服务就可；
二、FileZilaa Server Interfaceexe 这是界面管理程序，让管理员设定参数的；

---