如何让外网访问内网ftp服务器？

外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。FTP的端口和外网端口设置也必须一样，FTP默认21端口，在路由的端口映射里，添加你的IP，也就是192.168.1.100，而端口填21。

方法二

1.在内网安装nat123软件。

2.启用nat123。添加端口映射。选择自己需要内网发布到外网的应用。如网站应用80端口映射，或其他，或全端口映射所有应用。可以使用自己的顶级域名，或直接使用默认提示的二级域名。

3.域名映射后，用域名访问即可以了哦。就是这么简单实现外网访问内网。

如果服务器有外网IP就可以直接通过外网ip访问。

没有外网分两种情况：

一、家用网络

如果没有外网ip的话就先使用DMZ转发21端口到外网，然后使用类似花生壳的产品做外网映射，这样就可以从外网访问内网的ftp服务器了。

花生壳的使用方法：花生壳教程文档

二、云服务器

这个就需要购买公网ip了，在你的云服务商那里购买后会直接生效，用服务商提供的ip就可以登陆了。

一、路由器下的FTP服务端：

路由器下的FTP服务端，需要解决一个“安全验证”问题，IE客户端会核对服务端的IP

地址，因为服务端是内外两个IP，而使IE客户端安全验证失败，但专业FTP客户端CuteFTP9、LeapFTP3

可以不核对IP验证，而使访问成功，但用户总是喜欢IE做客户端，为此需要找一个解决“安全验证”

的FTP服务端，FileZilla FTP Server就是最实用小巧的FTP理想服务端，只有1M多一点，非常小巧。

二、路由器下的FTP服务端要被外网IE访问的因素：

1.  FTP服务端WINDOWS电脑要关闭自带的防火墙或设成FTP服务程序为“例外”；

2.  路由器下的电脑服务器要设成路由器的DMZ主机，这样服务端端口就.开.放在外网，

才能被外网所访问,所以，服务端电脑要设成静态IP如 192.168.1.10,并把路由器的

DMZ主机设为此IP，设DMZ后就不需要再设.端.口.映.射.了；

3.  FileZilla FTP SERVER要设成被动方式PASV,并要指定一个外网IP，以解决NAT的安全验

证问题，否则，客户端不能被WINDOWS的IE所访问，但能被CuteFTP访问

4.  外网的端.口不能被运营商所封或者不能是共享外网IP地址的NAT代理，端口会因NAT改变；

三、FileZilla FTP Server需要的设定：

1. 需要设定为 Passive被动模式：端口范围可为设为 10000-10050

2. 指定的IP要设为外IP：以解决“安全验证”问题

这个外IP就是将要被访问的FTP://外IP

3. 用户增加  anonymous,密码不设，这是匿名方式；

4. 共享文件夹设成你的一个被访问目录；

5. 其它21号服务端口等缺省参数不需改动。

四、程序说明：

一、FileZilla server.exe 这是后台服务程序，运行后启动服务就可；

二、FileZilaa Server Interface.exe 这是界面管理程序，让管理员设定参数的；

---