被动模式下FTP不能建立数据会话问题

问题描述：

在阿里云使用WINDOWS IIS搭建了FTP服务器，使用被动模式，指定了被动端口并且已经放行FTP的命令和数据端口。在实际使用时发现使用专用的FTP客户端（如WinSCP、lftp、浏览器等）一切正常，当使用FTP命令时可以登陆FTP服务器，但不能建立FTP数据连接，也就不能列出和传输数据文件。提示：ftp: connect: Resource temporarily unavailable。

分析：

通过抓包和返回的信息发现FTP服务器返回了数据端口号和服务器IP地址，但服务器IP地址是内网IP，而非实际使用的公网IP，此时FTP客户端会向该内网IP发起数据会话建立请求，因为路由不可达所以超时后提示ftp: connect: Resource temporarily unavailable。

经过测试，是由于该FTP服务器运行在阿里云的VPC内，而VPC默认不进行公网IP和内网IP的NAT转换。但是专用的FTP客户端和浏览器则可以根据返回的数据包，提取出FTP数据端口号向源公网IP发起数据会话请求，由此可见，传统的FTP命令还是不够“聪明”。

解决方法：

IIS:

在FTP服务器上手工指定公网IP即可，此时FTP服务器在返回被动模式数据端口时将返回带有指定公网IP的套接字信息。如下：

vsftpd:

对于Linux下的vsftpd，需添加：pasv_address=公网IP。

或者关闭PASV模式的安全检查，即：pasv_promiscuous=YES，该检查确保数据连接和控制连接是来自同一个IP地址。小心打开此选项。此选项唯一合理的用法是存在于由安全隧道方案构成的组织中。默认值为NO。

注意：当使用pasv_address指定公网IP时，必须将监听的IP地址改为IPv4，即：listen=YES，否则vsftpd将返回错误的被动套接字，如：227 Entering Passive Mode (0,0,0,0,34,198). 。而启用IPv4地址时则需要禁用IPv6地址的监听，因为两者互斥。

listen=YES        #指定被动模式时的公网IP地址时只能监听在IPv4地址
listen_ipv6=NO    #与listen冲突，默认监听IPv6地址，当监听在IPv4时IPv6必须禁用，否则vsftpd.service将无法启动pasv_enable=YES
pasv_min_port=8900
pasv_max_port=8909
pasv_address=47.95.120.253       #指定被动模式时的公网IP地址
#pasv_addr_resolve=YES
#pasv_promiscuous=YES

转载于:https://blog.51cto.com/yinkai/2345548

被动模式下FTP不能建立数据会话问题相关推荐

信息提示无法建立数据连接服务器,FileZilla 链接FTP服务器无法建立数据连接: ECONNREFUSED...
今天想在服务器上下载一个文件(宝塔面板腾讯云), 有点大,就想用FTP断点的方式来下载,以备网络中断的错误. 无奈遇到了这样的错误: 命令: MLSD 错误: 无法建立数据连接: ECONNR ...
fxp连接失败_FlashFXP使用PASV被动模式建立数据连接失败的问题解决
FTP是常见的上传下载网络应用之一,虽然如今对于普通用户很少用到了,但在某些特殊场合还是会使用到的. 以Windows 2003中IIS自带的FTP功能为例,其服务端本身的配置是相对简单的,稍作设置后 ...
FTP可以建立连接不能传输文件(FTP主被动模式)
问题现象:客户在云主机安全组上加入了20/21入规则,客户端可以连接FTP服务器,但是无法传输文件等. 原因:默认FTP连接传输使用被动模式未使用主动模式,防火墙(安全组)未设置正确的出入站规则解决 ...
linux ftp 团队认证,linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建
linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建 1.FTP协议:有命令和数据连接两种命令连接,控制连接:21/tcp 数据连接: 主动模式,运行在20/tcp端口和 ...
linux ftp mysql_linux下ftp和ftps以及ftp基于mysql虚拟用户认证服务器的搭建
命令连接,控制连接:21/tcp 数据连接: 主动模式,运行在20/tcp端口和被动模式,运行在随机端口数据传输模式(自动模式):有二进制(mp3,jpg等)和文本(html)两种传输模式 ft ...
linux下ftp虚拟账号创建2
环境:CentOS 5.0 操作系统一.安装: 1.安装Vsftpd服务相关部件: [root@CentOS ~]# yum install vsftpd* 或 [root@CentOS ~]# ...
linux下ftp防火墙端口映射,centos6利用iptables用DNAT实现端口映射并解决ftp列表错误问题...
之前写了centos7下利用firewall防火墙实现了端口映射的功能来达到加速80端口的目的,但是如果同时也要转发ftp流量的话就会一直出现ftp连接列表错误问题,查询了下相关资料,这是由于源IP通 ...
solaris下ftp配置说明
一.服务器端的设置目前用的FTP类型是:wu-ftp vsftp FTP设置文件:/etc/ftpd svcs -a | grep ftp ps -e | gr ...
linux下FTP命令详解
FTP> ! 从 ftp 子系统退出到外壳. FTP> ? 显示 ftp 命令说明.? 与 help 相同. 格式:? [command] 说明:[command]指定需要帮助的命令名称. ...

被动模式下FTP不能建立数据会话问题

被动模式下FTP不能建立数据会话问题相关推荐

最新文章

热门文章