FTP服务器 在公网用pasv模式访问 提示返回的地址是内网的IP和端口

因为你在问题中未提及Serv-U 版本。
只能大概给你说一下。
Serv-U的域设置或者域详细信息里，找到域的监听器。
里面有个pasv ip地址，是填被动模式使用的外网地址或者域名。
填写后可以解决。

不知道楼主是否使用路由器连网,如果是,下面提供了详细的设置方法,如果是直接拨号上网,则更简单。
一、使用路由器,需要设置路由器的端口映射,就可以实现楼主的要求,具体需要映射的端口是21,21是FTP端口。这里给楼主详细说下:

1、申请花生壳免费域名。因为ADSL每次拨号后,获得的IP都是不同的,所以需要动态绑定到域名上,方便其他人记忆和访问。
2、设置本机固定局域网IP,例如设置为1921681100
3、登陆路由器,找到“虚拟服务器”选项,这里需要说明一下,不同的路由器型号的配置方法也不完全相同,但一般都会有“虚拟服务器”这项功能,如果找不到这一项,可以找到“DMZ主机”,DMZ主机可以将内网的某个IP地址的所有端口均对外网开放,不过这样设置会有安全隐患,建议设置虚拟服务器
4、在“虚拟服务器”表格中填入要映射的内网IP,按上面的就是1921681100,在内网端口和外网端口处填21,然后保存重起路由器
5、启动花生壳并激活域名服务
6、在计算机中安装SERVER-U软件,它是一款非常好用的FTP服务器软件(我自己用了很多年),有中文版,设置起来非常简单,如果不会我帮你远程,设置好后就可以正常访问了。
需要注意,通过路由器配置的服务器,在内网电脑一般是不能通过域名访问的,假设在你自己的电脑上访问你申请的域名,就会出现让你输入用户名和密码的提示,你怎么输入都是不对的。
要外网的电脑才可以正确访问,这点希望楼主明白。
二、直接ADSL拨号上网的配置方法:
1、申请花生壳免费域名 2、在计算机上启动花生壳并激活域名服务 3、安装SERVER-U软件,设置好后即可成功访问
差不多就这样了,有什么不懂再问我吧

用FileZilla FTP Server试一下，我发个软件给你。

一、路由器下的FTP服务端：
路由器下的FTP服务端，需要解决一个逗安全验证地问题，IE客户端会核对服务端的IP
地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3
可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决逗安全验证地
的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。
二、路由器下的FTP服务端要被外网IE访问的因素：
1 FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为逗例外地；
2 路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就开放在外网，
才能被外网所访问,所以，服务端电脑要设成静态IP如 192168110,并把路由器的
DMZ主机设为此IP，设DMZ后就不需要再设端口映射了；
3 FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验
证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问;
4 外网的端口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；
三、FileZilla FTP Server需要的设定：
1 需要设定为 Passive被动模式：端口范围可为设为 10000-10050
2 指定的IP要设为外IP：以解决逗安全验证地问题
这个外IP就是将要被访问的FTP://外IP
3 用户增加 anonymous,密码不设，这是匿名方式；
4 共享文件夹设成你的一个被访问目录；
5 其它21号服务端口等缺省参数不需改动。

四、程序说明：
一、FileZilla serverexe 这是后台服务程序，运行后启动服务就可；
二、FileZilaa Server Interfaceexe 这是界面管理程序，让管理员设定参数的；

看到很多朋友很关心端口映射（portmapping），来跟大家讨论一下portmapping，讲讲我自己试出来的心得
先看一下图：
在win2kserver的routingandras服务里面可以设置portmapping（端口映射）

在我这个例子里面，win2kserver这台机器是19216801，用DSL上网；
19216802是XPPRO
1921680222是一台LINUX

除了WIN2KSERVER是直接上网外，其它两台是用共享的方式（就是把网关设成19216801，可以手动，也可以用DHCP服务器配置参数）

现在，希望不在家时，可以连上xppro的remotedesktop，以及linux上的smtp,pop3邮件服务，还有ssh。简单说，我想透过网关这台机器，连接到内部的xppro以及linux的指定端口。

设置就象图里面这样。举几个例子：

网关的4000号被映射到xppro的3389。3389是xp的remotedesktop以及2kserver的terminalservice用的端口。用4000的原因是不想和网关自己的terminalservice冲突。这样，如果直接用terminalservice
client连接网关，将进入2kserver的TS，连接网关的4000将可直接从外面 *** 纵xppro的远程桌面。至于如何在ts客户端指定端口，请看下一贴的图。

25252是在XP上的某个软件使用的端口（是我在XP上运行的一个DBSERVER）。我把网关的同一端口映射过去，这样就好象这个服务是长在网关上一样，对客户端来说无法确切分辨出服务到底在哪台，直接使用就行。

110是POP3，25是SMTP，22是sshd。同样，把网关的同一端口映射（因为和网关本身的服务不冲突）到LINUX上，这样，就好象你的网关直接安装了pop3,smtp,sshd一样。可以用ssh连接回家， *** 作那台linux。相当方便。

这样映射有些限制和注意事项：

1、你自己必须对网关有 *** 纵权，比如，自己家里上网至少有一个真正的IP来当网关。如果ISP分配给你的就是内网IP，那理论上就要和ISP商量，让他们把GATEWAY的PORT映射过来。实际上应该是不可能的。

2、我举的例子是用win2kserver里面的ROUTING/RAS带的NAT来做internet共享。如果你用pro的ics（internet连接共享，实际
上是ROUTING服务简化版），没有直接设置这些的地方，但听说可以改注册表让ICS实现如上的映射。具体情况，请在GOOGLE或DEJACOM上用icsportmappingregistry等字样搜索。我记得有不少。

3、内部那些要被映射的机器（象我例子的19216802,0222），IP地址要固定，否则要每次改portmapping设置。默认情况下routing/ras有一个DHCP子服务器，实现类似DHCP的功能，并自动配置客户机的网关。这样不太方便。方法一是直接在客户端上手工设置，方法二是安装真正的DHCPSERVER，用MAC地址（网卡硬件地址）来“预约”IP地址。比如，我19216802这台机器网卡MAC是11:22:33:44:55:AA，我就在DHCPSERVER上设置，让这个MAC永远得到19216802这个地址。客户端可以保留自动设置的简单性。具体请看dhcp的reservation。真正的DHCP服务是有很多功能的，不光是分配IP，还可以配置客户机的TCPIP参数，比如DNS，网关等等。

4、简单服务可以很方便的找出所用端口并映射，但有很多服务使用动态端口，就很麻烦。比如netmeeting是用动态的端口。如果要用内部机器来接受netmeeting请求的话，要把网关的“所有”未用端口映射过去。
理论上是可能的，但WIN2K的这个ROUTING服务好象没有映射端口范围的方法……也许其它ROUTING服务软件有。

另外就是FTP，现在很多用PASV模式，这个模式的特点，是用21端口连接后，另外随机分配一个端口来进行数据传输。因此只映射21是无法用PASV的FTP的。如果要映射FTP服务，需要要求客户端使用PORT而不是PASV模式。
这张图是用terminalservice/remotedesktop连接非默认端口的方法。很简单，在IP后加上冒号端口就行。文档没看到有，试试就知道了。
另外2kterminalserviceclient和xpremotedesktop基本上是一回事，因此客户端也通用。现在不要再安装2K生成出来的那个客户端了，太老。最方便的方法，是把XP的system32下
mstscexe
mstscaxdll

两个文件复制到任何机器上（95，98，NT，2K，XP），运行mstsc就可以连接了。这个程序不需要安装。
XP带的客户端有些好处，比如，如果服务器也是XP的话，可以达到16位/24位颜色，而2K带的那个最老的客户端只有256色。不过2K的TS服务只支持到256色，所以不管用哪个客户端都是完全一样的。
我用raspppoe096。用Routing/RAS做共享一切正常。
用Routing/RAS来做有个地方要注意，设置时有一步是一个对话框有五六个选项，有一个是“允许使用明文/未加密的密码”，一定要勾上。否则无法连接。大部分的DSL服务器是使用明文密码的。我当时也试了很久才发现这个选项
如果设置时没选上，现在改也来得及。看图：
另一篇端口映射的几种实现方法：>