FTP被动模式配置--公网IP

rosekin

已于 2023-08-01 13:34:43 修改

阅读量5.2k

点赞数 3

文章标签： tcp/ip 网络协议网络

于 2019-11-29 16:26:59 首次发布

本文链接：https://blog.youkuaiyun.com/rosekin/article/details/103313141

版权

在业务中遇到FTP服务器使用被动模式时突然无法正常下载文件，但Windows客户端仍能正常操作。通过排查发现，FTP服务器在PASV模式下返回内网IP，而非公网IP，导致数据传输失败。Windows客户端因做了兼容处理而能正常使用。解决方案是配置FTP服务器在被动模式下返回公网IP，如在Linux的vsftp或Windows的FileZilla中设置正确的IP地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

业务背景：业务中需要使用对方的FTP服务器，然后使用脚本自动登录FTP服务器并扫描对应目录，然后下载需要的文件。
问题：之前使用被动模式连接一直正常，突然有一天我方无法获取到正常下载文件；但是使用windows客户端是可以正常上传、下载的。
问题排查：
   1、Windows客户端可以正常使用，说明网络是没问题的，ftp server也正常运行；
   2、使用ftp命令/开启debug日志，查看每一步的信息；
       看到关键信息：
           *cmd* 'PASV'
           *resp* '227 Entering Passive Mode (172,17,71,15,43,14)'
       这里发送被动模式命令后，server返回的是内网地址（172.17.71.15），客户端会以内容地址加端口建立数据传输通道，从而导致数据传输失败。
   3、Windows客户端为什么可以正常使用
       细看Windows客户端连接过程中的信息，可以看到“状态:   服务器发回了不可路由的地址。使用服务器地址代替。”
       -- 其实客户端是对这种情况做了兼容处理的。
   4、windows客户端是如何处理的
       查看客户端配置，“被动模式”配置项中包含如下配置