怎样在内网建一个外网能访问的ftp服务器

软件很多，比较简单好用的可以算 gateface门面 了

轻松搭建FTP服务器，内网外网都可以访问到

支持各种WIN操作系统，例如XP WIN7 WIN8 WIN10 WIN SERVER

即安即用，不用任何设置

内网可以访问，外网也可以访问

外网访问，只需要在gateface门面浏览器地址栏里输入你注册的昵称即可，昵称相当于网址

这个gateface搭建的ftp服务器，外网也可以访问，类似互联网

用gateface门面浏览器（gateface自带），和普通网站访问一样，这就是不同其他软件的地方

不需要域名，也不需要端口映射，什么都不需要，注册即可，注册的 昵称，相当于域名

有完整的权限控制功能，哪些能访问，哪些可以上传，哪些可下载

具体可以看教程，功能很强大，操作简单，都是WORD PPT这类图形界面操作的

搜 gateface 即可到官网下载，完全免费的。而且速度很快。

1、下载个Serv-u, 解压并安装，打开软件后 界面如下图，点击域详细信息下的“配置域的监听器”。

2、进入监听器选项卡界面后，点击左下角“添加”按钮。

3、弹出“监听器”的对话框，请按下图填写内容，端口最好填写缺省的“21”，启用监听器前面要勾选，PASV IP一定要填写，输入运营商给的静态IP地址，如果不是静态IP，只能通过其他软件解析，输入完成后点保存。

4、点击左上角，返回主页面，单击右边倒数第二个菜单“服务器限制和设置”。

5、在弹出的界面中，我们选择"设置"选项卡，进入设置界面。

6、进入设置界面后往下拉到最下面，填写PASV端口范围，例如2000-2049，设置好后点保存，公网访问FTP的设置服务器端已经设置好了。

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。如果要用ftp外网穿透，需要使用被动模式。

被动模式(PASV)连接过程是:客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。

所以，在使用ftp的时候，不仅需要转发默认的21端口，还需要转发数据端口。

考虑到frp转发的情况，所以数据端口最好是固定的，所以这里需要修改ftp服务器的配置，这里以vsftpd服务为例。修改 vsftpd.conf 文件，固定被动模式端口范围

这里只开启了50000、50001、50002三个端口，意思就是同时只能有三个用户连接，如果需要更多用户可以配置更多的端口。

在frp的配置中，需要添加默认端口21和被动数据端口50000、50001、50002四个端口配置

---