如何在ADSL路由器防火墙后设置FTP服务器端口映射

如果服务器IP地址是在范围192168
或
10
,或
17213
-
17232
内的
私有IP
地址，说明服务器在NAT设备后面（ADSL
路由器
通常是NAT设备），用户从
公网
是不能直接命令访问这个
FTP服务器
。如果希望服务器被公网访问，就需要设置Xlight
广域网接口
IP地址（或域名）。如果你的服务器IP地址不在上面范围内，你的服务器是使用公共IP，可能服务器只是在防火墙后，你只需要打开为PASV命令使用的端口范围。
2
确认是否需要为
ADSL路由器
/防火墙配置
端口映射
，如果服务器在ADSL路由器后，服务器IP地址是上面提到的私有IP地址，通常需要在ADSL路由器内配置端口映射。你需要参考ADSL路由器的手册如何设置端口映射（端口影射，在路由器手册里通常叫"
虚拟服务器
"，也有叫"转发规则→虚拟服务器"，或其他名称的）。路由器映射的端口范围包括FTP标准端口21，和PASV命令使用的端口范围。路由器内映射的端口范围必须和你在Xlight的全局选项→通用→防火墙→PASV端口范围内设置的范围一致，只有FTP标准端口21不需要设置在Xlight全局选项的端口范围内。
如果你在
防火墙后，而且使用公共IP，你通常只要在防火墙上打开一段端口范围。
3
在Xlight的全局选项→通用→防火墙→启用被动模式(PASV)端口范围，填入上面所设置的端口范围。如果服务器使用私有IP,你还需要在这里填入广域网IP地址，或域名。
4
如果用户从公网还是不能工作，到主窗口的日志内，检查服务器的会话日志。如果不能看到客户公网连接的任何日志,
说明ADSL路由器/防火墙设置不对，没有打开FTP标准端口21。
如果你能看到
客户公网连接的日志，但客户不能获得目录列表，说明PASV命令使用的端口范围映射不对，找到在客户发出PASV命令后，Xlight
服务器象下面的响应：
227
Entering
Passive
Mode
(192,168,0,100,m,n)
其中m，n是定义了PASV端口的值，计算方式是m256+n。例如m=10而
n=20，那么PASV端口就是10256+20=2580。
检查这个范围是否在你设置的PASV范围内，如果不在，更改Xlight的全局选项→通用→防火墙→PASV端口范围到你希望的端口范围。
5
确认你的广域网接口IP是公共IP地址。确认227
Entering
Passive
Mode
(x,x,x,x,m,n)
m，n
内的IP地址是公共IP地址
=
你配置的广域网接口IP，如果不是，可能Xlight的全局选项→通用→防火墙→广域网IP使用固定IP，这一项没有被填写，或广域网IP使用域名，这一项没有填写。

代理服务器CCProxy使用过程中需要使用很多端口，如果服务器防火墙关闭了这些端口，会影响CCProxy的使用。CCProxy使用之前，服务器要确保CCProxy“设置”界面的所有端口都开启。如何在防火墙上添加CCProxy使用的端口，参考步骤：
　
1) 在服务器上，单击“开始”按钮，打开开始菜单，再单击“控制面板”
2) 在d出的“控制面板”对话框中，双击“Windows防火墙”
3) 在d出的“Windows防火墙”对话框中，单击“例外”选项卡，再单击“添加端口”按钮
4) d出“添加端口”对话框，在“名称”和“端口号”编辑框中，输入需要添加端口的名称和端口号，再单击“TCP”单选按钮，再单击“确定”
5) 服务器防火墙上端口添加完成。

服务器20481端口号被占用可以考虑以下几种方法：
1查找并终止占用该端口号的进程：可以使用Windows的Task Manager或Linux的命令行工具（如lsof和kill）来查找和结束占用端口号的进程。具体方法可以参考相关 *** 作系统的文档或网络教程。
2修改程序使用的端口号：如果程序的源代码可用，可以修改程序使用的端口号，然后重新编译和运行程序。如果程序使用了配置文件，也可以修改配置文件中的端口号。
3更换其他可用的端口号：如果没有其他程序使用该端口号，可以尝试使用其他可用的端口号。修改程序或配置文件中的端口号后，重新编译或重启程序即可生效。
4检查防火墙设置：有些防火墙程序可能会阻止某些端口的访问，可以检查防火墙的设置并进行相应的修改。
5重新启动服务器：有时候，重启服务器可以清除占用端口号的进程，从而使端口号重新可用。希望能帮到你。

---