内网服务器配置FTP

参照“内网端口映射”，将服务器的21端口映射映射出来，同时选取几个连续端口号如11221，11222，11223也将之映射出来。此处需要注意的是，映射出的远程端口端口号必须和内网端口号一致，如：必须使用s1.s100.vip：11222来映射内网的127.0.0.1：11222。这些连续端口将供FTP被动模式使用。

由于IIS配置被动模式端口以及用户、目录等较为麻烦，这里使用免费的FileZilla（https://www.filezilla.cn/download）服务器端来完成配置，在服务器上下载下图服务器这边的版本并安装。

安装完成后在FileZilla界面点击编辑选项卡中的设置项

点击左侧选单中的被动模式设置，勾选右侧使用自定义端口范围，将方才映射出的几个端口的范围填入。之后点击“使用下列IP”选项，把NatTunnel的转发ip填入（可以去控制台，我的隧道，点击诊断查看），点击确定即可。

之后点击编辑选项卡中的用户项，首先在右侧用户下的添加哪里添加一个用户名；之后勾选“启用账户”、“密码”，并设置登陆密码。

点击左侧“Shared folders”页面，添加需要共享的文件夹，并点击选中已添加的Directories和用户名，勾选“文件”和“目录”中给该用户赋予的权限。

完成后点击确定并在另一台电脑安装FileZilla客户端。

点击文件选项卡打开站点管理器

点击新站点，将NatTunnel控制台中的域名填入右侧“主机”栏，端口号填写内网21端口映射出来的远程端口号；在“用户”和密码中填写上刚刚在服务端配置好的用户及密码点击连接即可。

如果连接出现错误，最有可能是服务器防火墙设置以及共享文件夹访问权限设置问题：

• 在服务器控制面板中打开Windows防火墙，点击左侧高级设置

点击左侧入站规则，并点击右侧的新建规则

选择端口，点击下一步，在特定的本地端口中填写上21端口以及之前映射出去的连续端口

点击下一步选择允许连接，一直点击下一步，给规则起个名称如FTPRules即可。

• 在服务器上右键点击共享文件夹点击属性并转到安全选项卡，点击编辑

在新页面点击添加

点击高级

点击立即查找，在搜索结果中找到Everyone点确定。

在安全选项卡选择Everyone用户并在下方权限勾选完全控制即可。