发布时间：2013-10-06
点击量：4002
在被动模式（PASV）下，控制端口可以正常连通，而数据端口无法连通。
备注：FTP分为主动和被动模式，被动即由客户端主动发起的连接请求。
因此在eg上既要做21端口的映射，同时要开启ftp alg
具体命令如下：
如果映射到外网的21端口
ip nat inside source static tcp 192.168.1.2 8821 192.168.33.100 21 permit-inside
ip nat translation ftp
如果映射到外网非21端口
ip nat inside source static tcp 192.168.1.2 8821 192.168.33.100 8821 permit-inside
ip nat translation ftp port 8821
在主动模式下则只需开启端口映射，ftp alg无需打开。
文档评价
