linux中VSFTP無法從外網訪問問題！__linux

FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。

Port模式：

ftp server:tcp 21 <------client:dynamic

ftp server:tcp 20 ------>client:dynamic

 

Pasv模式：

ftp server:tcp 21 <----client:dynamic

ftp server:tcp dynamic <----client:dynamic

 

PORT（主動）方式的串連過程是：用戶端向伺服器的FTP連接埠（預設是21）發送串連請求，伺服器接受串連，建立一條命令鏈路。當需要傳送資料時，用戶端在命令鏈路上用PORT命令告訴伺服器：“我開啟了XXXX連接埠，你過來串連我”。於是伺服器從20連接埠向用戶端的XXXX連接埠發送串連請求，建立一條資料鏈路來傳送資料。

 

PASV（被動）方式的串連過程是：用戶端向伺服器的FTP連接埠（預設是21）發送串連請求，伺服器接受串連，建立一條命令鏈路。當需要傳送資料時，伺服器在命令鏈路上用PASV命令告訴用戶端：“我開啟了XXXX連接埠，你過來串連我”。於是用戶端向伺服器的XXXX連接埠發送串連請求，建立一條資料鏈路來傳送資料。

 

linux中VSFTP無法從外網訪問問題解決如下。

需要防火牆設定檔裡配置連接埠映射

iptables -t nat -A POSTROUTING -d 202.100.0.22 -p tcp --dport 21 -j SNAT --to 172.16.0.22 

這樣就可以通過外網訪問到內網的21連接埠了