Question

如何实现在外网访问内网ftp服务器

Answer 1

有两个关键点：1、内网下ftp服务器可用。2、网关支持端口映射。
首先，这个ftp服务器在内网下已经可以使用了，有可用的内网ip和端口号。
然后，在网关设备上做端口映射，网关设备就是那台能直接连接外网的设备，可能是一个路由器，也可能是三层交换机或一台物理机。内网通过网关设备使用同一个公网IP上网会用到NAT技术，该技术也支持基于IP或端口的映射，将这台设备上的公网IP的某个端口（通常是tcp端口，可以自主选择哪个，比如8021）映射到内网ftp服务器的ip和端口。
说一下端口映射的实现方式。如果网关是无线路由或企业级防火墙，在web管理界面就能找到相应设置位置；如果是Linux物理机充当网关，需要使用命令添加，具体去百度Linux端口映射；如果是可网管网络设备，如三层交换机或路由器，可以翻阅设备手册的端口映射部分。
设置完成后进行测试，通过网关设备查看实际公网IP，在非内网环境下通过这个IP访问映射设置时的8021端口，试着连接到内网ftp服务器。
需要注意事项，网关设备若是开启了防火功能，可能需要添加过滤策略，允许设置过的8021端口从外网能访问。

Answer 2

两种方法：

1. 端口映射：

   参考：http://wenku.baidu.com/view/9de37fd7360cba1aa811da91.html

2. 在内网搭建VPN：

   参考：http://wenku.baidu.com/view/368269f880eb6294dd886cbe.html

Answer 3

在路由器上做端口映射，具体配置方法还要看你的路由器品牌。