win2003打了SP1后，遇到奇怪的问题，盼解决

[yzflying]

我的WIN2003升级到SP1后，再也无法为SERV-U设置PASV模式了，我在TCP/IP里面筛选了10001－10005端口作为SERV-U的PASV端口用，我打开了WIN2003自带的防火墙，并且在里面设置这几个端口例外，用NETSTAT -NA 可以看到这几个端口已经打开，而且从客户端用TELNET IP 10001等几个端口，没有出错信息，可是当我打开防火墙，在客户端用PASV去连，却怎么也连不上，CUTEFTP返回信息是：
COMMAND:> PASV
227 Entering Passive Mode (服务器的IP,19,138)
COMMAND:> LIST
STATUS:> Connecting data socket...
150 Opening ASCII mode data connection for /bin/ls.
226 Transfer complete.
STATUS:> 0 bytes in 90 seconds
COMMAND:> ABOR
STATUS:> Received 58 bytes, Abnormal termination
COMMAND:> pwd
COMMAND:> TYPE A
ERROR:> Can't retrieve directory listing
COMMAND:> TYPE I

这个时候在客户端用户NETSTAT -NA 看到，客户端和SERVER建立连接，去连的居然是5001-5004的任一个端口，而不是我在服务器端设置的10001-10005之间的端口。

但是关掉防火墙，在客户端用PASV模式却可以连上，为什么呀，SP1的防火墙需要做什么特别的设置吗？

[look4sword]

没用SERV-U，帮顶一下。

[yzflying]

大家帮帮忙呀，帮我分析分析原因呀，谢谢大家了

[lovebeyondforever]

2003没用过 你说的也没有用过
帮你顶!

[richwong]

一定要有PASV被动模式嘛，我的服务器都没用过，如果客户端从5001－5004，那你服务器开5001－5004端口是否可以呢？

[ytsnowolf]

安全出来问题了吧..晕
这肯定能解决 必须期待广大WIN2003 SP1用户的使用经验总结出来
耐心的等吧。
帮顶

[yzflying]

richwong(rich) 你的方法试过了，没有用

我很奇怪，为什么从客户端TELNET 10001－10005任意一个端口，都可以没有报错，说明服务器已经打开了，但用CUTEFTP就不可以呢。

[孟子E章]

可参照

http://rhinosoft.com/KBArticle.asp?RefNo=1384&prod=su

http://support.microsoft.com/Default.aspx?scid=kb;en-us;896367&spid=3198
http://support.microsoft.com/kb/875356/zh-cn

[yzflying]

谢谢大家，还是没有解决问题

[tigerhu76]

我装了SP1和瑞星杀毒后，就不能再安装其他软件了，只要安装软件就会重启。现在就不用SP1了。

[yzflying]

谢谢大家参与，问题自己解决了