kouki 发表于 2015-5-17 01:19

AC87U开的FTP服务器外网一直访问不了 请教一下

路由器是直接拨号的,所以有公网ip
搭建好FTP服务器之后,内网无论是ip还是ddns的域名都能正常访问,但是在外网环境下就一直不行了
想请问下要需要设置什么么?需要再做端口转发还是DMZ什么的么?

real_zyf 发表于 2015-5-17 02:44

先确认是不是真的有公网ip
然后在外面ping一下路由(前提是防火墙没拒绝外部ping
然后说不定供应商封了21端口

kouki 发表于 2015-5-17 03:30

real_zyf 发表于 2015-5-17 02:44
先确认是不是真的有公网ip
然后在外面ping一下路由(前提是防火墙没拒绝外部ping
然后说不定供应商封了21端 ...

嗯,116.192这段的,公网ip应该是对的
可能是封了21端口吧。
而且我防火墙开了接受ping,还得开DMZ才能ping得通,不然就一直是timeout

abcbuzhiming 发表于 2015-5-17 08:00

real_zyf 发表于 2015-5-17 11:11

开DMZ才能ping通这点就不正常

健身牛牛 发表于 2015-5-17 11:14

是的,你内网一个设备做了FTP,然后,必须要DMZ或者端口映射啊
FTP默认21端口,为了避免ISP封堵,你就映射到10000以后的端口,以后访问这个FTP就是IP:映射出来的端口,或者DDNS域名:映射出来的端口

real_zyf 发表于 2015-5-17 12:02

等等,你ftp到底架在路由上还是架在内部某个主机上?直接架在路由上的话,你开dmz之后能访问就见鬼了

chachi 发表于 2015-5-17 12:17

ftp至少要两个端口,一个命令口一个数据口,另外还有被动模式

dz2345 发表于 2015-5-17 12:19

我86得可以正常用,不过现在在外面,回去了才能看怎么设置得

----发送自 Sony D6653,Android 4.4.4

kouki 发表于 2015-5-17 13:47

本帖最后由 kouki 于 2015-5-17 13:49 编辑

健身牛牛 发表于 2015-5-17 11:14
是的,你内网一个设备做了FTP,然后,必须要DMZ或者端口映射啊
FTP默认21端口,为了避免ISP封堵,你就映射到 ...
http://i1.tietuku.com/0ae569c48312285d.jpg

http://i1.tietuku.com/37c97ce966fb9179.jpg
已经设置成这样了,外网还是无解
我之前必须还得把DMZ主机开成10.0.0.1的,外网才能ping得通路由。。
这我路由器明明都是公网ip的了,却不知道为啥还会有这种事情。连vpn服务器都得另外开一个端口,哦,对vpn服务器倒是可以用的

健身牛牛 发表于 2015-5-17 13:59

你用路由器上的移动硬盘做FTP的?

real_zyf 发表于 2015-5-17 14:00

本帖最后由 real_zyf 于 2015-5-17 14:01 编辑

这端口转发不对吧
一般路由自己的功能是不需要设置端口转发和dmz的
当然我没用过华硕不知道它是不是这样奇怪的设定

但是它也写了“会与内置ftp服务器使用的接口冲突”
意思就是本来就已经对wan那边开了20和21端口啦,你连上去就是了

---------------------
总的来说我觉得是你对端口转发理解错了

kouki 发表于 2015-5-17 14:06

健身牛牛 发表于 2015-5-17 13:59
你用路由器上的移动硬盘做FTP的?

对的

kouki 发表于 2015-5-17 14:06

健身牛牛 发表于 2015-5-17 13:59
你用路由器上的移动硬盘做FTP的?

对的

kouki 发表于 2015-5-17 14:07

real_zyf 发表于 2015-5-17 14:00
这端口转发不对吧
一般路由自己的功能是不需要设置端口转发和dmz的
当然我没用过华硕不知道它是不是这样奇 ...

原来如此,那估计就是我isp屏蔽了端口了
有没有什么办法改掉这两个端口呢?

健身牛牛 发表于 2015-5-17 14:11

kouki 发表于 2015-5-17 14:06
对的

如果这样的话,你应该直接在你路由器内置的FTP服务上,把FTP端口直接改掉的了,端口转发和DMZ都没必要做了,ASUS的我没用过,NG的可以设置因特网访问USB然后直接设置端口号的

kouki 发表于 2015-5-17 14:55

健身牛牛 发表于 2015-5-17 14:11
如果这样的话,你应该直接在你路由器内置的FTP服务上,把FTP端口直接改掉的了,端口转发和DMZ都没必要做 ...

对,刚刚打电话给华硕问了下,是没办法设置内置那个ftp的端口了。。。

wind1084 发表于 2015-5-17 19:24

什么isp这么没人性封ftp端口?

Microsoft 发表于 2015-5-17 19:30

换别的端口呗...
自己私人的用默认端口本身也不够安全
另外如果确认有公网并且端口映射成功,FTP最好使用被动模式
这对移动设备来说适用性更好(移动设备往往没有公网IP,在使用port模式会有问题)

kouki 发表于 2015-5-17 19:45

Microsoft 发表于 2015-5-17 19:30
换别的端口呗...
自己私人的用默认端口本身也不够安全
另外如果确认有公网并且端口映射成功,FTP最好使用被 ...

路由的固件没有详细的设置选项,不论是设置端口还是被动模式 貌似都不能改
可以ssh进去手动改么?但是我也改不来
页: [1]
查看完整版本: AC87U开的FTP服务器外网一直访问不了 请教一下