ftp防火墙设置_ftp 防火墙

2024-09-11 03:12:27

1.win2008配置FTP服务器，出现227错误，如何开启FTP的被动模式

2.ftp被防火墙阻止怎么解决

3.Windows无法使用HTTP`HTTPS`或FTP连接到Internet,可能由于计算机的防火墙设置引起的。

4.如何在ADSL路由器/防火墙后设置FTP服务器端口映射

5.FTP连接失败的原因?

ftp防火墙设置_ftp 防火墙

windows2003默认的自带防火墙简单，好用，一般服务器，建议开启它，允许远程桌面3389端口和80，21端口即可。那么如何设置windows自带的防火墙允许网站访问的80端口和ftp的21端口？

如何打开windows自带的防火墙：开始菜单=》控制面板=》Windows防火墙=》启用=》例外=》设置允许的端口

默认情况下，网站访问是80端口，ftp访问是21端口，远程桌面是3389端口，都要设置为允许。如果您还希望允许其他端口，那么请加上对应端口即可。

特别注意：一定要配置上防火墙允许远程登录的3389端口，不然您的服务器就进不去了。如果更改了3389端口，例如改成了8893端口，那么您在防火墙上也要设置允许8893端口。

win2008配置FTP服务器，出现227错误，如何开启FTP的被动模式

由于服务器安全设置，只放开部分端口可以访问服务器，因此这些随意的端口都被拦截，造成无法建立FTP连接。这是服务器网管为了保证用户的安全，所以用户在FTP的时候要选用PORT模式。FTP设置帮助：FTP设置时，请勿选择在PASV模式下上传，否则将出现登录FTP后，无法列表等异常情况。相同的软件，版本不同，设置方法也略有不同，因此需要根据实际情况进行设置。下面举几个例子：

1、 FlashFXP 2.0中文版：选项--参数选择--代理/防火墙/标识--将“使用被动模式”前复选框中的打勾去掉。

2、 Cute FTP 3.5英文版：FTP—Settings—Options—Firewall，将“PASV mode”前复选框中的打勾去掉。

3、 Cute FTP3.5中文版：FTP—设置—选项—防火墙，“PASV方式（A）”前复选框中的打勾去掉。

4、 Leap FTP2.7.2：Sites—Site Manager—Advanced，将“Use PASV mode”前复选框中的打勾去掉。

ftp被防火墙阻止怎么解决

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

s://.cnblogs/leowork/p/setup_ftp_server.html

---------------------------------------------------------------------------------------

以下内容是以前的。

2017.08.23 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1.win2008服务器

2.使用win2008自带的FTP功能

3.配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关操作，都在IIS7，或者IIS7.5管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一.账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限。

1.在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2.新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3.新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4.绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二.内网能访问，外网访问的时候，出现227.这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体操作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1.在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a.查看端口范围。如果是灰色0-0.那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000.

b.配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2.防火墙允许程序选项。允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchost.exe,? win2003 是inetsrv.exe）

3.添加入站规则。

a.开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b.属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c.程序和服务选项，选择所有符合指定条件的程序。

d.程序和服务选项.服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net ?stop ftpsvc ，net start ftp ftpsvc。

四.WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：9043105.

此文作为记录，以免自己忘记。

Windows无法使用HTTP`HTTPS`或FTP连接到Internet,可能由于计算机的防火墙设置引起的。

ftp防火墙客户端阻止解决方法一：

暂时关掉杀软的ARP防火墙试一下，不是移动的防火墙客户端的问题，是你自己电脑的本身配置有问题，最大的可能就是你的杀软的ARP防护功能把输入帐号的网页封闭了

ftp防火墙客户端阻止解决方法二：

FTP端口常规的是21号端口。因为常规上网时不需要使用到这个端口，有可能你的防火墙将你的21号端口屏蔽了。

1、注意服务器上你安装的防火墙

2、注意服务器自带防火墙。

你需要把这两个防火墙都打开才可以

ftp防火墙客户端阻止解决方法三：

还是防火墙的问题，你电脑自带的防火墙关了，可是你自己装上去的防火墙呢?比如说：360

如果图省事，把两个防火墙都关了就OK，如果想彻底解决，看看到底为什么组织了，从防火墙的黑名单里把他们取消掉就OK。

如何在ADSL路由器/防火墙后设置FTP服务器端口映射

关闭防火墙!然后重新启动机器看下!应该问题不大

有可能是系统自己带的防火墙出现了问题!建议修复下系统!

windows 自带的防火墙，在公司或者学校当用到共享访问的时候，是需要关闭的，有的时候不关闭防火墙会导致在工作组或者网上邻居里可以看到用户，但是无法访问。但是如果用不到上面提到的共享访问，建议最好开着。

windows 自带的自动更新，可以说是个很有用的打补丁的方法，但是有的时候也会很讨厌，例如前不久微软自动更新查找系统的版本是否为正版，我们一般的用户都会自动安装这些更新，可是安装完之后，才发现自己的左面上多了东西，而且无法删除，很是难堪。也只能重装系统了。

不过我的建议不是把他关了，而是在下载完自动更新的时候，不取自动安装，而是取手动安装，看一看到底打得是什么补丁，这样就好了。

把系统修复下把@应该能解决问题!

FTP连接失败的原因?

如果服务器IP地址是在范围192.168.*.* 或 10.*.*.* ,或 172.13.* .*- 172.32.*.* 内的私有IP地址，说明服务器在NAT设备后面（ADSL路由器通常是NAT设备），用户从公网是不能直接命令访问这个FTP服务器。如果希望服务器被公网访问，就需要设置Xlight广域网接口IP地址（或域名）。如果你的服务器IP地址不在上面范围内，你的服务器是使用公共IP，可能服务器只是在防火墙后，你只需要打开为PASV命令使用的端口范围。2. 确认是否需要为ADSL路由器/防火墙配置端口映射，如果服务器在ADSL路由器后，服务器IP地址是上面提到的私有IP地址，通常需要在ADSL路由器内配置端口映射。你需要参考ADSL路由器的手册如何设置端口映射（端口影射，在路由器手册里通常叫"虚拟服务器"，也有叫"转发规则→虚拟服务器"，或其他名称的）。路由器映射的端口范围包括FTP标准端口21，和PASV命令使用的端口范围。路由器内映射的端口范围必须和你在Xlight的全局选项→通用→防火墙→PASV端口范围内设置的范围一致，只有FTP标准端口21不需要设置在Xlight全局选项的端口范围内。如果你在防火墙后，而且使用公共IP，你通常只要在防火墙上打开一段端口范围。3. 在Xlight的全局选项→通用→防火墙→启用被动模式(PASV)端口范围，填入上面所设置的端口范围。如果服务器使用私有IP,你还需要在这里填入广域网IP地址，或域名。4. 如果用户从公网还是不能工作，到主窗口的日志内，检查服务器的会话日志。如果不能看到客户公网连接的任何日志, 说明ADSL路由器/防火墙设置不对，没有打开FTP标准端口21。如果你能看到客户公网连接的日志，但客户不能获得目录列表，说明PASV命令使用的端口范围映射不对，找到在客户发出PASV命令后，Xlight 服务器象下面的响应：227 Entering Passive Mode (192,168,0,100,m,n)其中m，n是定义了PASV端口的值，计算方式是m*256+n。例如m=10而n=20，那么PASV端口就是10*256+20=2580。检查这个范围是否在你设置的PASV范围内，如果不在，更改Xlight的全局选项→通用→防火墙→PASV端口范围到你希望的端口范围。5. 确认你的广域网接口IP是公共IP地址。确认227 Entering Passive Mode(x,x,x,x,m,n) m，n 内的IP地址是公共IP地址 = 你配置的广域网接口IP，如果不是，可能Xlight的全局选项→通用→防火墙→广域网IP使用固定IP，这一项没有被填写，或广域网IP使用域名，这一项没有填写。

考虑以下原因：

1、防火墙挡住了

2、没有查看内容的权限

3、网管屏蔽了FTP端口

默认是pasv模式，因为服务端防火墙的设置，客户端不能用pasv模式，将设置中的pasv模式置为空，就正常了

FTP连接服务器失败的原因一般有以下几种：

1、网络不通导致FTP连接服务器失败

有时可能是由服务器或者电脑本地网络有问题，导致FTP连接服务器失败。可以通过浏览器查看网页测试是否是网络问题。

2、服务器出现宕机、死机、重启等情况

我们在租用服务器时，都会对服务器的访问速度及稳定性进行考察。服务器出现右机、死机、重启等情况不仅会导致FIP连接服务器失败，也直接导致网站无法正常运营，从而影响网站优化排名及用户体验。如果出现此情况，尽快联系服务器提供商进行解决。

3、防火墙设置出现问题导致服务器连接失败查看我们的防火墙设置是否勾选了“PASV模式”，如果勾选，那么将取消，然后尝试重新连接。

4、FTP软件出现问题导致连接服务器失败有时我们会忘记对软件的及时更新，所以导致使用的FTP软件版本过低或者被停用，再或者该软件出现了问题。此时我们可以先删除现有软件，然后重新安装。