ftp服务器如何才能外网访问？

如果服务器有外网IP就可以直接通过外网ip访问。

没有外网分两种情况：

一、家用网络

如果没有外网ip的话就先使用DMZ转发21端口到外网，然后使用类似花生壳的产品做外网映射，这样就可以从外网访问内网的ftp服务器了。

花生壳的使用方法：花生壳教程文档

二、云服务器

这个就需要购买公网ip了，在你的云服务商那里购买后会直接生效，用服务商提供的ip就可以登陆了。

明确FTP服务内网访问地址端口，确保FTP服务服务正常，在内网可以正常访问连接。

内网使用nat123动态域名解析。 内网服务器安装nat123客户端，并使用它

使用自己的帐号登录。如没有帐号，“注册帐号”进入网站进行注册帐号。进入主面板/域名解析列表/添加域名。

选择动态域名解析记录，使用免费二级域名，或自己的域名。鼠标放在输入框有向导提示。

添加动态解析后，在域名解析列表中查看当着解析状态。动态解析域名与本地公网IP保持对应。

路由器端口映射，路由映射FTP服务访问端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网FTP服务访问端口打通。路由器端口映射位置：转发规则/DMZ主机/启用DMZ并添加允许外网访问内网FTP服务器。

外网访问时，使用动态解析域名。 在外网访问FTP服务时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

一、路由器下的FTP服务端：

路由器下的FTP服务端，需要解决一个“安全验证”问题，IE客户端会核对服务端的IP

地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3

可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决“安全验证”

的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。

二、路由器下的FTP服务端要被外网IE访问的因素：

1.  FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为“例外”；

2.  路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就.开.放在外网，

才能被外网所访问,所以，服务端电脑要设成静态IP如 192.168.1.10,并把路由器的

DMZ主机设为此IP，设DMZ后就不需要再设.端.口.映.射.了；

3.  FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验

证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问

4.  外网的端.口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；

三、FileZilla FTP Server需要的设定：

1. 需要设定为 Passive被动模式：端口范围可为设为 10000-10050

2. 指定的IP要设为外IP：以解决“安全验证”问题

这个外IP就是将要被访问的FTP://外IP

3. 用户增加  anonymous,密码不设，这是匿名方式；

4. 共享文件夹设成你的一个被访问目录；

5. 其它21号服务端口等缺省参数不需改动。

四、程序说明：

一、FileZilla server.exe 这是后台服务程序，运行后启动服务就可；

二、FileZilaa Server Interface.exe 这是界面管理程序，让管理员设定参数的；

---