看了“怎样搞好IIS的安全？”发现一个FTP端口限制问题，请教！

[i169net]

文中写到：
“2：关闭系统端口
方法如下：
网上邻居－－属性－－本地连接－－属性－－属性－－INTERNET协议－－属性－－高级－－
选项－－TCP/IP筛选－－属性－－在这里开放你想开放的端口－－确定

一般只开80”
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

但打开“TCP/IP筛选－－属性”发现有三个：“TCP端口、UDP端口、IP协议”不知道怎么设置了？？？

因为我这里还有一个SERV-U 的FTP服务器，端口是21...
所以我在TCP端口中只允许——80、21 两个...
在UDP端口、IP协议不管是全部允许、或是只允许21、80端口，连接到服务器的FTP后，显示已经连接，但无法下载...显示227：....

只好又将TCP端口设置为“全部允许”，这样就一切OK了~

请教，应该怎么限制这些端口，再开放些什么端口...

[yishao]

在tcp开放20 21 80，udp只允许，不添加

如果还不行就下载一个费尔防火墙，设置为询问的方式，就可以测试到需要打开哪一个端口了