Question

如何让外网访问内网ftp服务器

情况是这样的，我公司以前在一个楼里办公，所有电脑都用一个路由器，同时都能访问这个局域网的发图片服务器，但现在，公司扩张，有一部分人在隔壁楼里办公，另外牵了跟宽带，但是登入不了公司的ftp服务器，现在，怎样让这跟新宽带上的同时也能访问我公司的ftp服务器呢？

Answer 1

外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。FTP的端口和外网端口设置也必须一样，FTP默认21端口，在路由的端口映射里，添加你的IP，也就是192.168.1.100，而端口填21。

方法二

1.在内网安装nat123软件。
2.启用nat123。添加端口映射。选择自己需要内网发布到外网的应用。如网站应用80端口映射，或其他，或全端口映射所有应用。可以使用自己的顶级域名，或直接使用默认提示的二级域名。
3.域名映射后，用域名访问即可以了哦。就是这么简单实现外网访问内网。

Answer 2

在原办公楼的路由器上要做端口映射，即把从外网来访问路由器IP的FTP服务，映射到内网的FTP服务器IP上去，相当于转发了。因为外网的人最多只能访问到路由器，不可能直接访问到内网的FTP，一转过去就可以了。
第二由于宽带的IP是不固定的，新办公楼访问宽带路由器用IP访问也不好记，麻烦。所以还得要DDNS（动态域名解析），这类服务有花生壳（免费）等，申请帐号后，会给你一个域名。
第三把申请到的动态域名在原宽带路由器里面绑定，现在一般的宽带路由器都内置DDNS功能，你只需启用该功能，并填入申请到的账号即可。如果你的宽带路由器不支持内置的DDNS功能，也没有关系，你去你申请域名的网站下载一个客户端。在原路由器下面的任意一台电脑（在不在FTP服务所在电脑也都无所谓），并运行客户端（当然也是要账号）。
此后，在新办公楼的同事就可以用你申请到的域名访问FTP服务器了，这边不用作任何设置的，所有的设置都是在原路由器那边
QQ41977254

追问

“从外网来访问路由器IP的FTP服务，映射到内网的FTP服务器IP上去”这句话怎么理解啊。具体怎么操作呢？

Answer 3

一、路由器下的FTP服务端：
路由器下的FTP服务端，需要解决一个“安全验证”问题，IE客户端会核对服务端的IP
地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3
可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决“安全验证”
的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。

二、路由器下的FTP服务端要被外网IE访问的因素：
1. FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为“例外”；
2. 路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就.开.放在外网，
才能被外网所访问,所以，服务端电脑要设成静态IP如 192.168.1.10,并把路由器的
DMZ主机设为此IP，设DMZ后就不需要再设.端.口.映.射.了；
3. FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验
证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问;
4. 外网的端.口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；
三、FileZilla FTP Server需要的设定：
1. 需要设定为 Passive被动模式：端口范围可为设为 10000-10050
2. 指定的IP要设为外IP：以解决“安全验证”问题
这个外IP就是将要被访问的FTP://外IP
3. 用户增加 anonymous,密码不设，这是匿名方式；
4. 共享文件夹设成你的一个被访问目录；
5. 其它21号服务端口等缺省参数不需改动。

四、程序说明：
一、FileZilla server.exe 这是后台服务程序，运行后启动服务就可；
二、FileZilaa Server Interface.exe 这是界面管理程序，让管理员设定参数的；

Answer 4

在宽带路由器里有一项设置 有的叫DMZ主机。或者NAT映射。
在这项设置里，把你局域网中的FTP服务器的ip地址和ftp设置的服务端口（默认21）填入 保存，即可。
然后你隔壁楼，或者其他地方的人，用FTP连接你们的宽带外网ip，就可以转到局域网内部了。

如果你的宽带得到的外网IP是固定的，那么就不必使用 花生壳等软件了。