[求助] 一个FTP服务器的疑难杂症

spiritguard

PC－交换机－路由器（固定ip60.191.27.226）－internet
在其中一台PC（就叫AAA吧）上用ServU开了FTP，在路由器设置了DMZ
AAA是XP系统，防火墙是Mcafee Desktop firewall 8.0。内网地址是10.252.93.119
，FTP端口1004

我自己这台电脑上连接：
用内网地址可以访问（ftp://spiritguard:[email protected]:1004/）
用外网地址却不行（ftp://spiritguard:[email protected]:1004/）：
[左] 正在连接到 自己wai -> IP=60.191.27.226 PORT=1004
[左] 连接已失败 (10053: 软件引起连接放弃)
[左] 正在延迟 20 秒，在此之后将尝试第 1 次重新连接

在同一个局域网下的另一台机子（BBB）上连接也不行
在外网，有的人能连，一切正常。有的人在list的时候出现错误，无法列表

若禁用防火墙
则在AAA以及BBB上都能正常连接
但外网的不能正常list的人还是不能list

blackwhite

在路由器设置了DMZ？是NAT，还是DMZ？
关闭防火墙后，用扫描软件扫描外网IP地址，看看扫描结果再说。

spiritguard

什么扫描软件扫描外网IP地址？

是DMZ



原本我在“允许被动模式数据传输，使用IP”这里只打了勾，没填IP
现在我填上了60.191.27.226
外面现在应该都能正常访问了

但是我自己连自己，如果禁用防火墙，内外地址都可以访问
如果开启防火墙
[左] 正在连接到 自己wai -> IP=60.191.27.226 PORT=1004
[左] 连接已失败 (10053: 软件引起连接放弃)


[左] 正在连接到 10.252.93.119 1004 -> IP=10.252.93.119 PORT=1004
[左] 已连接到 10.252.93.119 1004
[左] 220 Serv-U FTP Server v6.0 for WinSock ready...
[左] USER spiritguard
[左] 331 User name okay, need password.
[左] PASS (hidden)
[左] 230 User logged in, proceed.
[左] SYST
[左] 215 UNIX Type: L8
[左] FEAT
[左] 211-Extension supported
[左]  CLNT
[左]  MDTM
[左]  MDTM YYYYMMDDHHMMSS[+-TZ];filename
[左]  SIZE
[左]  SITE PSWD;EXEC;SET;INDEX;ZONE;CHMOD;MSG
[左]  REST STREAM
[左]  XCRC filename;start;end
[左]  MODE Z
[左] 211 End
[左] CLNT FlashFXP 3.2.0.1080
[左] 200 Noted.
[左] PWD
[左] 257 "/" is current directory.
[左] TYPE A
[左] 200 Type set to A.
[左] PASV
[左] 227 Entering Passive Mode (60,191,27,226,16,228)
[左] 正在打开数据连接 IP: 60.191.27.226 端口: 4324
[左] 数据 Socket 错误: 10053: 软件引起连接放弃
[左] 列表错误
[左] PASV
[左] 227 Entering Passive Mode (60,191,27,226,16,230)
[左] 正在打开数据连接 IP: 60.191.27.226 端口: 4326
[左] 数据 Socket 错误: 10053: 软件引起连接放弃
[左] 列表错误

spiritguard

搞定
原来是某次不知什么时候
防火墙检测到60.191.27.226有SYN攻击
屏蔽了
晕死