Question

如何建立一个能让外网访问的FTP服务器？

一台电脑，连的是路由器。路由器公网 IP 121.48.171.155，要搭服务器的电脑内网IP 192.168.1.102
想搭设一个外网能够接入的FTP服务器。

该如何设置路由器，以及用什么软件搭设FTP服务器比较快？

Answer 1

1、下载个Serv-u, 解压并安装，打开软件后 界面如下图，点击域详细信息下的“配置域的监听器”。

2、进入监听器选项卡界面后，点击左下角“添加”按钮。

3、弹出“监听器”的对话框，请按下图填写内容，端口最好填写缺省的“21”，启用监听器前面要勾选，PASV IP一定要填写，输入运营商给的静态IP地址，如果不是静态IP，只能通过其他软件解析，输入完成后点保存。

4、点击左上角，返回主页面，单击右边倒数第二个菜单“服务器限制和设置”。

5、在弹出的界面中，我们选择"设置"选项卡，进入设置界面。

6、进入设置界面后往下拉到最下面，填写PASV端口范围，例如2000-2049，设置好后点保存，公网访问FTP的设置服务器端已经设置好了。

Answer 2

首先下载安装Serv-U，运行，将出现“设置向导”窗口
1. 设置Serv－U的IP地址与域名
一路单击“下一步”跳过系统提示信息，来到“您的IP地址”窗口，这里要求输入本机的IP地址。
如果电脑有固定的IP地址，那就直接输入；如果只有动态IP（例如拨号用户），那该处请留空，Serv-U在运行时会自动确定IP地址。
下一步，进行“域名”设定。这个域名只是用来标识该FTP域，没有特殊的含义。
接下来的“系统服务”选项必须选“是”，这样当电脑一启动，服务器也会跟着开始运行。
2.设置匿名登录
匿名访问就是允许用户以Anonymous为用户名，无需特定密码即可连接服务器并拷贝文件。如果不想让陌生人随意进入FTP服务器，或想成立VIP会员区，就应该在“匿名账号”窗口中选“否”，这样就只有经过许可的用户才能登录该FTP。
之后就要为匿名账户指定FTP上传或下载的主目录，这是匿名用户登录到FTP服务器后看到的目录。设定后，向导还会继续询问是否将匿名用户锁定于此目录中，从安全的角度考虑，建议选“是”。这样匿名登录的用户将只能访问指定的主目录及以下的各级子目录，而不能访问上级目录，便于保证硬盘上其他文件的安全。
3.创建新账户
除了匿名用户，一般还需要建立有密码的专用账号，也就是说可以让指定用户以专门的账号和密码访问服务器，这样做适用于实行会员制下载或只让好友访问。在“命名的账号”窗口中将“创建命名的账号吗”选为“是”，进入“账号名称”设置，填入制定的账号名称，而后在“账号密码”窗口输入该账号的密码。
单击“下一步”，会要求指定FTP主目录，并询问是否将用户锁定于主目录中，选“是”，作用与匿名账户设定基本相同，不再赘述。
紧接着要设置该账户的远程管理员权限，分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项，每项的权限各不相同，可根据具体情况进行选择。
4.管理员设置

对FTP服务器来说，建立多个域是非常有用的，每个域都有各自的用户、组和相关的设置。
★ 首先点击窗体左方的“本地服务器”，勾选右边的“自动开始（系统服务）”。
★ 选择左方的“域→活动”，这里记载了该域下所有用户的活动情况，是非常重要的监控数据。
★ “域→组”：在此可自建一些用户组，把各类用户归到相应的组中，便于管理。
★ “域→用户”：这里有刚建立的两个账号，其中的细节设置十分重要，具体如下。
账号：如果有用户违反FTP的规定，可以点击此处的“禁用账号”，让该用户在一段时间内被禁止登录。另外此处的“锁定用户于主目录”一定要勾选，否则硬盘的绝对地址将暴露。
常规：根据自身的实际需要，在此设置最大的下载和上传速度、登录到本服务器的最大用户数、同一IP的登录线程数等。
IP访问：可以在此拒绝某个讨厌的IP访问FTP服务器，只要在“编辑规则”处填上某个IP地址，以后该IP的访问将会全部被拦下。
配额：勾选“启用磁盘配额”，在此为每位FTP用户设置硬盘空间。点击“计算当前”，可知当前的所有已用空间大小，在“最大”一栏中设定最大的空间值。
最后，请在有改动内容的标签卡上点击右键，选择“应用”，如此才能使设置生效！

Answer 3

这个问题的确有难点，特别是路由器下的FTP服务器要能被外网访问，有不少问题要解决。

1. 外网的FTP端口不能被封；

2. 路由器的这台FTP服务器电脑IP(192.168.1.102)要设成路由器的DMZ主机（直接被外网访问）；

3. 路由器NAT下，一般的FTP服务器通不过FTP客户端的安全验证， 但FileZilla FTP Server 我今天试验成功了，关闭FTP服务端电脑的WINDOWS自带防火墙后，成功地被上层的IE所访问。

4. FileZilla Server要设成被动方式(PASV), 并要指定一个被外网访问的IP地址作为 安全应答的

   IP地址是关键；再加一个匿名anonymous用户，设好共享目录；

   此免费软件很小巧，不到2M,附上

追问

如图设置，对吗？（“常规”里端口号设为518）

但这样设置之后，无论是访问ftp://192.168.1.102:518还是ftp://121.48.171.155:518都无法连接。只有访问ftp://127.0.0.1:518才行。是缺了什么步骤吗？

追答

1. 端口 设大点吧，5000到6000；

2. 这指定IP就是外网所要访问的IP；

3. 服务器电脑的WINDOWS自带防火墙要关闭；

4. 不知你的21端口是否被运营商关了；

5. 访问路径的端口是21，不是518吧；我是在局域网加的一只路由器试的，成功的用IE访问了

   路由器下的一台FileZilla FTP SERVER, IP用的是WAN口的IP地址，相当于你的外网IP了；

   下面是用IE访问服务端的画面：

    

6. 

追问

你的“常规”里是怎么设置的？你这10.98.11.2是内网IP吧？

追答

自定义端口是： 5000 - 5050
指定的IP填的是 外网的IP就是路由器WAN口的IP； 不要搞混了，不是192.168开头的LAN口IP；
我上图看到没有：
我的FTP SERVER 内部地址 192.168.1.10 (DMZ地址），路由器WAN口 是10.98.11.2
指定与路径访问的正是 10.98.11.2，相当于你的外网IP了。

追问

我是说“常规设置”这个选项里，“监听端口”你填的是？

追答

监听端口是缺省值 21，这是标准值，不要改。除非有冲突。
用户加一个 anonymous ，不要填密码，这是匿名访问方式；
共享文件夹要设向你的一个目录。
就可以了。
我在局域网试没问题，你在外网 是不是端口能用呢？
我上图在是服务端截屏存入FTP目录中，并在FTP客户端又显示出来了。

追问

这是我目前所有的设置。现在的情况是：只能访问ftp://127.0.0.1:21

无法访问ftp://121.48.171.155:21以及ftp://192.168.1.102:21

端口21貌似没有问题，如果有问题的话应该可以换个端口吧。

用户也已经配置好

再次感谢以及期待您的解答！

追答

你WINDOWS自带防.火.墙关闭了没有，我昨天不成功的原因正是这防.火.墙，今天上午关了，立马成功了！ 我在服务器上三种地址都能访问。
你服务端的IP是 192.168.1.102 ，最好象我那样，改成静态的 192.168.1.10，电脑上静态设一下
IP 192.168.1.10，掩码 255.255.255.0, 网关及DNS为：192.168.1.1
DMZ也要同步改为 192.168.1.10, 用了DMZ就不需要再定义端口映射关系了。
我怀疑你服务端电脑的内IP可能变了，不再是192.168.1.102, 因为你用它访问不了FTP。
建议你用静态IP
----------------------
你是不是没有信心试了？我的腾讯号 一七四六一二七三

Answer 4

看了你的wan口ip是内网ip，所以是连接不了的

Answer 5

首先,要在路由建立虚拟服务器(DMZ),进去路由器web管理界面找找就有,指向192.168.1.102;

然后,在192.168.1.102上安装serv-u软件建立ftp服务器即可