[求助]MT800开启路由后外网不能正常访问Ftp服务器

XieWei · 发表于 2004-3-21 01:08:10

今天将MT800的自动拨号功能打开了，并设置了路由，但是在NAT方面遇到了一点问题。
为了避免与MT800的ftp 21端口冲突，我把我的ftp服务器端口设置成221，然后增加了如下NAT设置：
-------------------------------
NAT规则信息
规则ID: 2
规则类型: REDIRECT
协议: TCP
本地地址: 192.168.0.251
起始目的端口: 221
终止目的端口: 230
-------------------------------
本规则上面还有一条系统默认的规则：
--------------------------------
NAT规则信息
规则ID: 1
规则类型: NAPT
本地起始IP地址: 0.0.0.0
本地终止IP地址: 255.255.255.255
--------------------------------
添加了我的那条规则后，在自己的机器上死活不能Telnet到我的公网IP 221端口上，后来在本站看到这是因为MT800的芯片不支持环路的原因，于是找同学在外网帮忙测试。
令人高兴的是他可以通过221端口给我的服务器对话，用户名密码也通过了验证，但是通过服务器日志看，到了运行PASV命令的时候就停止了。
这个问题，万分着急，请各位大侠出手相助，谢谢！

goingchan · 发表于 2004-3-21 01:17:07

直接映射21最省事。。。反正又不影响猫的工作，只会更安全

XieWei · 发表于 2004-3-21 01:36:01

谢谢goingchan
我映射了221也是可以的啊！只是Pasv模式出了错误。
那向80/23/等怎么办？我的Modem自己也用这些端口开了服务，如何改这些默认端口为其它的？

goingchan · 发表于 2004-3-21 01:45:35

PASV出错的原因就是因为没使用21端口。。。而且要是客户端也是在NAT网关后的话，用PORT模式也会出相同的问题。。。
当然，解决办法是有的，不过有点麻烦。。。所以我说用标准的21最省事。。。
默认的管理端口不用管，建了映射后对外自动屏蔽的，所以不存在冲突一说

XieWei · 发表于 2004-3-21 02:29:46

[这个贴子最后由XieWei在 2004/03/21 02:30am 第 1 次编辑]

那我把下面的配置修改为
-------------------------------
NAT规则信息
规则ID: 2
规则类型: REDIRECT
协议: TCP
本地地址: 192.168.0.251
起始目的端口: 221
终止目的端口: 230
-------------------------------
-〉修改后的
-------------------------------
NAT规则信息
规则ID: 2
规则类型: REDIRECT
协议: TCP
本地地址: 192.168.0.251
起始目的端口: 21
终止目的端口: 21
-------------------------------
就可以解决pasv的问题了么？
另盼请告知使用221映射可以成功的方法。再次感谢

XieWei · 发表于 2004-3-22 23:35:24

请大家继续帮忙啊！过了一天了还没有新的消息。
对了，上一贴的Pasv问题，我估计是对方在防火墙之内造成的，但是现在对这是否是原因之所在还没有太大的把握。
我映射了ADSL Modem的21号端口，以后我想ftp登录Modem了怎么办？
请goingchan大侠相救，帮人就帮到底么，呵呵。
另请大斑竹Yes东大侠关注。

alanlql · 发表于 2004-3-22 23:43:51

PASV就是在你的FTP服务器上再开几个守护端口,用于让远端FTP客户程序连接的.类似于20端口(用于FTP服务器向外连接以便传送FTP数据),只是方向正好相返.
解决办法:查一下你的FTP服务器,看一下PASV所使用的端口范围,再将这些端口也NAT到你和FTP服务器,这些端口号不能在NAT前后发生改变.

XieWei · 发表于 2004-3-31 18:31:52

好的，谢谢，我想就是这个问题了

[求助]MT800开启路由后外网不能正常访问Ftp服务器