摘要：在使用華為彈性雲伺服器ECS搭建FTP服務的時候，經常會遇到搭建完成後無法訪問的問題。本篇透過演示windows IIS搭建FTP方法，講解ftp主動模式、被動模式原理來說明無法訪問的原因及解決方案。

我們在使用華為彈性雲伺服器ECS搭建FTP服務的時候，經常會遇到搭建完成後無法訪問的問題。本篇案例透過講解ftp主動模式、被動模式原理來說明無法訪問的原因及解決方案。

華為雲上的彈性公網IP地址EIP和彈性雲伺服器ECS的私網IP地址是動態繫結的，透過NAT的方式進行對映。FTP協議應用層中攜帶了IP地址或埠等資訊，因此一般需要ALG的幫助才能正常穿越NAT。我們在華為雲主機上搭建ftp伺服器後，一般預設無法從公網去訪問，要理解這個原因，首先要了解下ftp的主動模式和被動模式的概念。

一、FTP主動模式與被動模式

1、主動模式

客戶端從一個任意的非特權埠N（N>1024,如下圖的1026埠）連線到FTP伺服器的21埠。然後客戶端開始監聽N+1（如下圖的1027埠），併傳送FTP命令“port N+1”到FTP伺服器。接著伺服器會從它自己的資料埠（20）連線到客戶端指定的資料埠（N+1）。

用更通俗的語言來理解這個互動過程：

客戶端用一個大於1024的埠N與FTP伺服器的21埠建立一個控制通道，傳送一條命令告訴FTP服務端（即通常說的PORT命令），我的資料通道的通訊地址是IP1（本機網路卡IP），資料通道的埠N+1，服務端收到請求後回覆ACK確認。
服務端確認後，用源埠20主動與客戶端IP1:N+1建立連線，進行資料通訊。

2、被動模式

當開啟一個FTP連線時，客戶端開啟兩個任意的非特權本地埠N>1024和N+1（分別如下圖的1026埠和1027埠）。第一個埠連線伺服器的21埠，客戶端提交PASV命令給服務端，這樣做的結果是伺服器會開啟一個任意的非特權埠（P>1024），併傳送PORT P（如下圖2024）命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連線用來傳送資料。

用更通俗的語言來理解這個互動過程：

客戶端使用源埠N與FTP服務端建立一個控制通道，傳送一條命令告訴服務端（即通常說的PASV命令），我將使用被動模式與你通訊。服務端收請求後，會告知客戶端我的IP是IP2（預設為主機網路卡IP）和監聽埠P，你可以和我的這個IP和埠通訊。
客戶端收到1）中的資訊後，使用源埠N+1，與服務端IP2:P建立連線，進行資料通訊。