为什么FTP服务器给出的端口和客户端不同呢？

ck436 2010-01-22 09:46:16
我在内网建的FTP，用的是FireZilla server，并在路由器上对60001到61000上的端口范围做了映射，
并将服务器的被动模式端口范围设为60001到61000，被动模式IP设为外网IP，

当在客户端对服务器进行主动链接时是没问题的，但如果改为被动链接，就会出现两侧端口号不一致的现象，且不能列出目录，
这是为什么呢？
服务器端：
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> 211 End
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> PWD
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> 257 "/" is current directory.
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> TYPE I
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> 200 Type set to I
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> PASV
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> 227 Entering Passive Mode (202,204,196,111,234,103)
(000009) 2010/1/22 21:43:31 - anonymous (202.204.196.111)> MLSD
(000009) 2010/1/22 21:43:41 - anonymous (202.204.196.111)> 425 Can't open data connection.

客户端：
响应: 211 End
状态: 已连接
状态: 读取目录列表...
命令: PWD
响应: 257 "/" is current directory.
命令: TYPE I
响应: 200 Type set to I
命令: PASV
响应: 227 Entering Passive Mode (202,204,196,111,129,132)
命令: MLSD

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
后来我把被动模式IP设为默认，就可以使用被动模式联上了，
我总觉得应该将被动模式改为外网IP才能联上，而改为默认应该不能联上才对，
为什么恰恰相反呢？实在搞不懂？

这是将被动模式IP设为默认之后的连接情况：

这是服务器端的信息：
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 211 End
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> PWD
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 257 "/" is current directory.
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> TYPE I
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 200 Type set to I
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> PASV
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 227 Entering Passive Mode (192.168.86,234,102)
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> MLSD
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 150 Connection accepted
(000007) 2010/1/22 21:34:32 - anonymous (202.204.196.111)> 226 Transfer OK
(000007) 2010/1/22 21:35:03 - anonymous (202.204.196.111)> NOOP
(000007) 2010/1/22 21:35:03 - anonymous (202.204.196.111)> 200 OK
(000007) 2010/1/22 21:35:33 - anonymous (202.204.196.111)> PWD
(000007) 2010/1/22 21:35:33 - anonymous (202.204.196.111)> 257 "/" is current directory.
我把服务器端的端号算了算，是在端口范围之内的（234*256+102＝60006）

这是客户端的信息：
状态: 读取目录列表...
命令: PWD
响应: 257 "/" is current directory.
命令: TYPE I
响应: 200 Type set to I
命令: PASV
响应: 227 Entering Passive Mode (202,204,196,111,122,192)
命令: MLSD
响应: 150 Connection accepted
响应: 226 Transfer OK
状态: 列目录成功
...全文
624 9 打赏 收藏 转发到动态 举报
写回复
用AI写文章
9 条回复
切换为时间正序
请发表友善的回复…
发表回复
lovecooc 2010-01-31
  • 打赏
  • 举报
 回复
接分来了
ck436 2010-01-27
  • 打赏
  • 举报
 回复
我既使把端口逐个映射，还是出现该问题呢？

以下是服务器的信息：
(000002) 2010/1/27 14:56:37 - anonymous (202.204.196.111)> PWD
(000002) 2010/1/27 14:56:37 - anonymous (202.204.196.111)> 257 "/" is current directory.
(000002) 2010/1/27 14:56:37 - anonymous (202.204.196.111)> TYPE I
(000002) 2010/1/27 14:56:37 - anonymous (202.204.196.111)> 200 Type set to I
(000002) 2010/1/27 14:56:38 - anonymous (202.204.196.111)> PASV
(000002) 2010/1/27 14:56:38 - anonymous (202.204.196.111)> 227 Entering Passive Mode (202,204,196,111,234,98)
(000002) 2010/1/27 14:56:38 - anonymous (202.204.196.111)> MLSD
(000002) 2010/1/27 14:56:49 - anonymous (202.204.196.111)> 425 Can't open data connection.
(000002) 2010/1/27 14:57:19 - anonymous (202.204.196.111)> TYPE I
(000002) 2010/1/27 14:57:19 - anonymous (202.204.196.111)> 200 Type set to I
(000002) 2010/1/27 14:57:49 - anonymous (202.204.196.111)> TYPE I
(000002) 2010/1/27 14:57:49 - anonymous (202.204.196.111)> 200 Type set to I
(000002) 2010/1/27 14:58:19 - anonymous (202.204.196.111)> TYPE I
(000002) 2010/1/27 14:58:19 - anonymous (202.204.196.111)> 200 Type set to I
============================================

以下是客户端的信息：

命令: PWD
响应: 257 "/" is current directory.
命令: TYPE I
响应: 200 Type set to I
命令: PASV
响应: 227 Entering Passive Mode (202,204,196,111,140,24)
命令: MLSD
响应: 425 Can't open data connection.
错误: 读取目录列表失败
状态: 发出防掉线指令
命令: TYPE I
响应: 200 Type set to I
状态: 发出防掉线指令
命令: TYPE I
响应: 200 Type set to I
状态: 发出防掉线指令
命令: TYPE I
响应: 200 Type set to I
状态: 发出防掉线指令

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

以下是我在TP-Link上做的端口映射：

虚拟服务器定义了广域网服务端口和局域网网络服务器之间的映射关系，所有对该广域网服务端口的访问将会被重定位给通过IP地址指定的局域网网络服务器。
ID 服务端口 IP地址 协议 状态 配置
1 20 192.168.1.86 TCP 生效 编辑 删除
2 21 192.168.1.86 TCP 生效 编辑 删除
3 60001 192.168.1.86 TCP 生效 编辑 删除
4 60002 192.168.1.86 TCP 生效 编辑 删除
5 60003 192.168.1.86 TCP 生效 编辑 删除
6 60004 192.168.1.86 TCP 生效 编辑 删除
7 60005 192.168.1.86 TCP 生效 编辑 删除
8 60006 192.168.1.86 TCP 生效 编辑 删除
ck436 2010-01-27
  • 打赏
  • 举报
 回复
我确实是范围对范围的映射，
那我该怎么做呢？
帅又强 2010-01-25
  • 打赏
  • 举报
 回复
一个是主动方式,一种是passive方式....
flyfranker 2010-01-23
  • 打赏
  • 举报
 回复
[Quote=引用楼主 ck436 的回复:]
在路由器上对60001到61000上的端口范围做了映射，
并将服务器的被动模式端口范围设为60001到61000，被动模式IP设为外网IP，
[/Quote]

[Quote=引用 1 楼 wangfanyc 的回复:]
pasv端口设多少个，路由器上就必须映射多少个端口，不然就会出现你这样的情况，其实没必要设置那么多pasv端口。
[/Quote]

看你的映射是怎么做了，端口映射必须一一对应的，路由TCP60000-服务器TCP60000，依此类推...
我不相信你做了一千个印射
范围对范围的印射是无效的，服务器和客户端协商的端口经过路由转换后必须严格一致，否则就会遇到你遇到的情况。
你的思路有问题，应该把FTP服务器放在路由器的DMZ区域里。
chenhao1988 2010-01-22
  • 打赏
  • 举报
 回复
不会，学习~
阿拉伯王爷 2010-01-22
  • 打赏
  • 举报
 回复
pasv端口设多少个，路由器上就必须映射多少个端口，不然就会出现你这样的情况，其实没必要设置那么多pasv端口。
什么是FTP?FTP端口号是多少?FTP的端口号能改吗?ftp的端口号20、21有何区别?ftp命令?...
什么是FTP?FTP就是文件传输协议 File Transfer Protocol 的缩写.FTP端口号是多少?21FTP的端口号能改吗?能ftp的端口号20、21有何区别?一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定FTP Port模式和
FTP模式及端口（数据端口、命令端口）
FTP是基于TCP的高级文件协议，在传输的过程中，主要分为建立连接和数据传输两部分，响应的涉及到服务器端的命令端口和数据端口。建立连接是采用tcp的三次握手模型，对于ftp服务器来说，采用固定的21命令端口和客户端进行通信，在数据传输过程中，根据FTP传输的时候的服务端数据通信过程中选择不同数据端口，可以将ftp分为主动模式（Port）和被动模式（Pasv），这两种模式，对于客户端来说，端口没有固定性，只是在创建的时候，可以主动指定本地端口，或者是随机端口，而对于服务器来说，差异性在于采用...
Python实现FTP服务器和客户端
服务器配置管理稍显复杂，不利于安全，服务器需要开放随机高位端口以便客户端可以连接，因此大多数FTP服务软件都可以手动配置被动端口的范围。FTP只通过TCP连接,FTP不同于其他服务的是它使用了两个端口, 一个数据端口和一个命令端口(或称为控制端口)。如果客户端开启了防火墙，或客户端处于内网（NAT网关之后）， 那么服务器对客户端端口发起的连接可能会失败。通常21端口是命令端口，20端口是数据端口。服务端配置简单，利于服务器安全管理，服务器只需要开放21端口。安装模块 pyftpdlib。
ftp服务器的端口20和21的具体作用,ftp端口号20和21的区别
大家好，我是时间财富网智能客服时间君，上述问题将由我为大家进行解答。ftp端口号20和21的区别是21端口用于连接，20端口用于传输数据。进行FTP文件传输中，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。FTP(File Transfer Protocol，文件传输协议) 是 TCP/IP 协议组中的协议之一。FTP...
ftp服务器的端口20和21的具体作用,FTP协议中21端口和20端口的详解
FTP(FileTransfer Protocol)文件传输协议，是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。FTP的任务是从一台计算机将文件传送到另一台计算机，不受操作系...
windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖
与我相关
我的任务
社区描述
windows网络管理与配置
社区管理员
  • 网络管理与配置社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章