在专用网络的windows sever2012中构建了FTP，但访问不了
ECS是在专有网络的，安装Server-u构建FTP后，用FileZilla 访问，显示：服务器发回了不可路由的地址，使用服务器地址代替。即使了主动模式，仍然显示：服务器发回了不可路由的地址。被动模式失败。
经查了有说是因为选了专有网络就会这样，专用网络的公网IP是通过NAT实现，还不如经典网络。
请问我该怎么做才能让外部访问到专用网络的FTP？
写回答
-
Hello，开发者
如果您是用filezilla server建的ftp server端，参考这篇文章：https://www.cnblogs.com/cyehu/p/8667993.html
关键点：如果你用Filezilla架设FTP，那么filezilla默认配置下两种方式都支持。我在FileZilla Server 设置菜单里被动模式选项（Passive Mode Settings）选项，进入被动模式设置。 选中启动被动模式端口范围的选项，输入3000~3020端口范围，相应的端口要在防火墙里添加放行。
如果是用的vsftpd，在：
Amazon Linux 2 and CentOS: /etc/vsftpd/vfstpd.conf Debian and Ubuntu: /etc/vsftpd.conf里面找到
pasv_min_port=21000 pasv_max_port=21999在控制面板并放行对应端口范围，似乎可解此问题。。
2022-07-31 17:34:29赞同 展开评论 打赏 -
Re在专用网络的windows sever2012中构建了FTP，但访问不了- 由于服务器和客户端都很大几率在nat/防火墙后面，所以ftp主要使用被动模式；
- ftp被动模式，要ftp服务器设置好被动模式的端口段，否则范围太大防火墙/安全组设置入站规则不合理；
- 设置服务器的防火墙入站规则，包括监听端口和被动模式的端口段；
- 设置阿里云的安全组，包括端口范围同上；
- 服务器上的ftp目录设置好用户权限；
2018-05-31 16:18:07赞同 展开评论 打赏 -
旺旺：nectar2。版主回复：
我没有使用过Server-U，但您可以参考一下这个例子，应该差不多：
在阿里云“专有网络”中配置FileZilla Server访问 - https://bbs.aliyun.com/read/534745.html-------------------------
版主回复：
为您写了以下这个帖子，希望对您有用：
《在阿里云“专有网络”中配置Serv-U访问》 - https://bbs.aliyun.com/read/574011.html2018-01-06 21:29:07赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
