設置Serv-U FTP 支持被動模式連接
一大早被朋友說ftp始終連不上去，我自己去掉被動模式就可以連接。
這個問題困擾了 我好長時間，是下面這篇文章解決了它。特在這里留個備份。
我的問題是沒有進行相應的端口設置。
設置支持被動(PASV)模式連接:
本地服務器－－》設置－－》高級－－》PASV 端口范圍－－》寫上范圍，聽說得寫上4000以后的，可以寫上5000－5005－－》FTP設置完畢
進入本地連接屬性－－》TCP/IP屬性－－》高級－－》選項－－》TCP/IP篩選－－》屬性－－》如果 啟動 TCP/IP 篩選(所有適配器) 是選中的（不是的話直接關閉）－－》只允許里添加上 TCP端口：5000,5001,5002,5003
設置PASV常見的錯誤：
[右] 數據 Socket 錯誤: 連接被拒
[右] 列表錯誤
原因: Serv-U上設置的PASV端口號在網卡TCP/IP上沒有開解決方法參照最上面
網上提供相關介紹二：
FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。
PORT（主動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數據時，服務器從20端口向客戶端的空閑端口發送連接請求，建立一條數據鏈路來傳送數據。
PASV（被動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數據時，客戶端向服務器的空閑端口發送連接請求，建立一條數據鏈路來傳送數據。
因為PORT方式在傳送數據時，由服務器主動連接客戶端，所以，如果客戶端在防火墻或NAT網關后面，用PORT方式將無法與Internet上的 FTP服務器傳送文件。這種情況需要使用PASV方式。幾乎所有的ftp客戶端軟件都支持這兩種方式。特殊的典型例子是ie，ie默認是用PORT方式的。如果要在ie里啟用PASV方式，請打開ie，在菜單里選擇：工具 -> Internet選項 -> 高級，在“使用被動ftp”前面打上鉤（需要IE6.0以上才支持）。
軟件環境: Serv-U 5.x以上 Windows2000|Windows2003平臺 本文以英文版為例,中文版用戶自行翻譯
注意事項:
一.進入serv-u管理界面,Settings--Advenced中的PASV port range設置端口范圍,本人估計的設置標準如下(非官方的標準):
ftp服務平均在線人數超過100人 建議端口范圍在30-40,如填寫10000-10035
ftp服務平均在線人數30-60人 建議端口范圍在20左右,如填寫10000-10020
ftp服務平均在線人數5-20人左右 建議端口范圍在5-10,如填寫10000-10010
二.在Domains--(建立的域,如本站域設置為ftp.yongfa365.com)--Settings--Advenced中Allow passive mode data transfers,use ip這個前面的框選中,use ip不需要填寫
三.重新啟動serv-u服務,可以在命令行模式下運行netstat -an|more查看tcp的1000-100xx的端口是否已經正常開放
四.如果tcp/ip篩選,ip安全策略,網絡防火墻中限制了以上pasv端口,應該先解除屏蔽
網上提供相關介紹二：
有許多朋友的 FTP 服務器是不支持 PASV 模式的,登入時要取消 PASV 模式才行｡現將幾種 FTP 下載工具的取消方法公布如 下:
1.把 flashget 的 pasv 模式關掉的方法
點菜單上的“工具"->“選項"->“代理服務器"-> “直接連接"->編輯->把“ pasv 模式"前的勾勾去掉,一路確定回來｡
2.把 Cutftp 的 pasv 模式關掉的方法
點菜單上的“文件"->“站點管理"->在“站點管理器"窗口 ->“新建站點"->填上“域名"->“編輯"->“常規"-> 把“使用 pasv 模式"前的勾勾去掉｡
3.把 FlashFXP 的 pasv 模式關掉的方法
點菜單上的“站點"->“站點管理器"->站點管理器窗口-> “新建站點"->填上“域名"->“選項"->把“使用被動模式"前的勾勾去掉->“應用" 即可｡
4.把 NetAnts 的 pasv 模式關掉的方法
點菜單上的"選項"->"參數設置"->"代理"->“直接連接"->編輯->把“ pasv 模式"前的勾勾去掉,一路確定回來｡
相信大家都知道FTP是什么啦,但我相還有很多人不知道什么是PASV和PORT,或者你知道但不知道他們到底是什么｡
下面介紹一下這兩種模式吧:
PORT其實是Standard模式的另一個名字,又稱為Active模式｡中文意思是“主動模式｡
PASV也就是Passive的簡寫｡中文就是“被動模式｡
兩者之間有什么不同:
不同之處是由于PORT這個方式需要在接上TCP 21端口后,服務器通過自己的TCP 20來發出數據｡并且需要建立一個新的連接來傳送檔案｡而PORT的命令包含一些客戶端沒用的資料,所以有了PASv的出現｡
而PASV模式就當然擁有PORT模式的優點及去掉一些PORT的缺點｡PASV運行方式就是當服務器接收到PASV命令時,就會自動從端口1024到5000中隨機選擇,而且還會使用同一個端口來傳送數據,不用建立新的連接
PASV方式設置:
所有FTP服務器軟件都支持PORT方式｡大部分FTP服務器軟件PORT方式和PASV方式都支持｡Serv-U默認配置下兩種方式都支持｡如果要關閉PASV方式,請打開Serv-U,進入 Domains -> user.dns0755.net -> Settings -> Advanced -> 把“Allow passive mode data transfers"前面的鉤去掉｡
使用內網標準版的用戶,不能取消PASV方式｡
PASV方式與防火墻的問題:
公網和內網TrueHost用戶,如果安裝了防火墻,需要在防火墻上打開一些端口給FTP的PASV模式使用,否則使用PASV模式無法登錄｡在 Serv-U的Local Server -> Settings -> Advanced -> PASV port range里,填入給PASV模式使用的本地端口范圍,如60000-60020｡如果使用Win 9x/Me,請把端口范圍限制在5個以內,如果使用Win NT/2000/XP/2003,請把端口范圍限制在20個以內｡之后,再在防火墻里打開這個范圍的端口就可以了｡
使用內網標準版的用戶不需要設置此選項｡
防火墻的設置方法
注:Win XP自帶的防火墻會自動為FTP打開PASV端口,如果使用Win XP防火墻就不需要設置｡
公網+端口映射的注意事項:
通過ADSL共享器/路由器或其他網關上網,采用網關端口映射而使用公網動態域名的用戶,建立FTP服務器,用PORT方式訪問是沒問題的,要用PASV方式訪問,需要做如下設置:
1､在Domains -> user.dns0755.net里選擇“Enable dynamic DNS"｡之后,右邊會多出一個選項“Dynamic DNS"｡點擊“Dynamic DNS",在“IP name"里輸入域名“user.dns0755.net",“IP address"留空不設｡按“F5"即可得到IP地址｡點擊“Apply"保存設置｡
2､參考上面的“PASV方式與防火墻的問題"中的說明,設置PASV端口范圍,例如 60000 - 60020｡
3､在網關(ADSL共享器/路由器)上為PASV端口設置映射｡例如把網關的 60000 - 60020 端口映射到本機的 60000 - 60020 端口｡
設置了端口后成功鏈接了
