内网建立FTP服务器

路由器上设个DMZ，让外网的IP能访问到内网的FTP服务器。

就可以用FileZilla FTP SERVER做服务端，让外网访问到。

如果是IIS做的FTP服务端是不能被外网用IE直接访问的。

第二部分 - 设置端口映射

* 略述

* 阿尔卡特SpeedTouch HomePlus511中设置端口映射

* 阿尔卡特Speed Touch 515 设置端口映射

* 华硕6000EV/6005HW ADSL MODEM中设置端口映射

* LINKSYS ADSL路由器中中设置端口映射

* 宽频蓝色小精灵路由器中设置端口映射

* 金宝（kinpo）A400上做端口映射

* 全向1680ADSL成功端口映射

* D-Link DSL-500G ADSL路由器端口映射

* IM 701G 艾玛白色 ADSL Modem 设置端口映射

* 合勤642 Adsl Modem设置端口映射

* 实达 ADSL 2110EH 设置端口映射

* 全创1100白色 ADSL MODEM中设置端口映射

* 大亚DB108和102设置端口映射

* 附注及其他

NAT（网络地址转换）提供了连接互联网的一种简单方式，并且通过隐藏内部网络地址的手段为用户提供了安全保护。内部网络用户（位于NAT服务器的内侧）连接互联网时，NAT将用户的内部网络IP地址转换成一个外部公共IP地址（存贮于NAT的地址池），当外部网络数据返回时，NAT则反向将目标地址替换成初始的内部用户的地址好让内部网络用户接受。由于这样对外隐藏了内部网络的IP地址，因此，外部用户无法直接发起到内部用的连接，从而保护了内部用户。

提示：动态主机现在不支持NAT方式的用户，除非私有（内部）网络的管理员对NAT服务器做出特殊的配置。内部用户可以要求网络管理员在NAT服务器上设置静态地址映射，将一个外部IP地址和一个内部IP地址对应起来，并开放必要的服务端口。

ADSL路由方式的NAT(端口映射)

NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为192.168.1.1,下面的电脑就依次设为192.168.1.*(*表示1、2、3。。。）。

如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.1.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口 另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式每一个公网IP只支持一台内网电脑。

几款ADSL Modem的端口映射做法

以在局域网电脑 192.168.1.2上架设FTP Server为例, FTP 服务的默认端口是21.

阿尔卡特 SpeedTouch HomePlus511 中设置端口映射

进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT"

进入NAT的设置界面后，点右边的New创建新的端口映射

Protocol选Tcp，Inside IP填192.168.1.2，Outside IP填0.0.0.0

Inside Port和Outside IP都填成 21

按Apply确认。

设置的 21 端口映射就出现在NAPT Settings下方。

点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。

阿尔卡特Speed Touch 515 设置端口映射

先进入Modem的Web设置页面。

打开左边的“Configuration”菜单，点击“Security”项。

点击右下方格中的“Configure NAT to internal interfaces”。

点击中间的“Configure Global Address Pools and Reserved Mappings”。

点击第四项“Add Reserved Mappings”

“Global IP Address”（公网IP）填上“0.0.0.0”。

“internal IP Address”（内网IP）填上你的PC内网IP（192.168.1.2）

“Transport”（网络协议）选“TCP”。

“Port Number”（端口）填上 ftp 的端口（21）。

点击“Apply”保存数据。

点击左边菜单中的“Save Config”保存设置。

华硕6000EV/6005HW ADSL MODEM中设置端口映射

在主菜单中点“NAT”，会有个“nat channel list”，设置如下：

在nat channel list里面的mupltiple port forwarding里面填写以下内容：

action: add

channel no:1

protocol:tcp

incoming port, begin:21, end :21

new port begin:21,end :21

new ip address:192.168.1.2

LINKSYS ADSL路由器中中设置端口映射

在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：

extport: 21 to 21

ip address:192.168.1.2

然后点击“apply”就可以了。

宽频蓝色小精灵路由器中设置端口映射

在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。

Service Service Port Service IP Enable

FTP 21 192.168.1.2 √

金宝（kinpo）A400上做端口映射

这个路由器的端口转发在“（packetfilter）”里。

路由器的Lan地址为192.168.1.1，假设FTP服务器的ip地址为192.168.1.2（一定要和路由器的Lan的ip在同一个网段）。具体为：

使能包过滤功能：打勾。

源地址：任意ip，打勾

端口号：21

目标地址：你的内网机器的ip为192.168.1.2，

目标端口：21。

优先级：任意数字咯

协议：tcp

动作：allow。

然后点添加就可以了。

全向1680ADSL成功端口映射

进入全向adsl的设置项目，然后进入高级设置项目，选择虚拟服务器，会看到有三个空白，可以这样填写：

21 21 192.168.1.2 按一下 add，然后保存设置，陆由器重新启动拨号。

D-Link DSL-500G ADSL路由器端口映射

1.进入设置页面输入用户名密码,默认都为admin

2.菜单上选 Services 项,再选NAT,在NAT Options下拉菜单上选NAT RULE ENTRY

3,点ADD,按以下填

Rule Flavor:RDR

Rule ID: 2 如果前面有了1,这里就填2,

IF Name: ALL

Protocol: ANY

Local Address From: 这里填你网卡的IP

Local Address To: 同上

Global Address From: 0.0.0.0

Global Address To: 0.0.0.0

Destination Port From: 21

Destination Port To: 21

Local Port:21

IM 701G 艾玛白色 ADSL Modem 设置端口映射

进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping...

增加21 端口映射，

如下所示：

Global IP地址 内部的IP地址 传输类型 端口号

和接口地址相同 192.168.1.2 tcp 21

保存----重启设备

合勤642 Adsl Modem设置端口映射

在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统

进入Menu 11.1 - Remote Node Profile

将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单

将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘

在Mail Menu 设置15. SUA Server Setup

Port # IP Address

------ ---------------

1.21 192.168.1.2

回车存盘

实达 ADSL 2110EH 设置端口映射

在IE中用http：//192.168.10.1进入 实达ADSL2110EH ROUTER 管理配置页面

选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面

SMTP 端口映射设置参数如下：

Rule ID: 2

Rule Flavor: RDR

IF Name: ALL

Protocol: ANY

Local Address From: 192.168.1.2 （内网IP）

Local Address To: 192.168.1.2 （内网IP）

Global Address From: 0.0.0.0

Global Address To: 0.0.0.0

Destination Port From: 21

Destination Port To: 21

Local Port: 21

设置完后，选择 Submit 提交

选择Admin——Commit &Reboot——重启Modem。

全创1100白色 ADSL MODEM中设置端口映射

IE地址栏里输入 http://192.168.0.2/doc/setvs.htm

一般默认的是用户：admin密码：12345678(或者123456)

进入虚拟服务器设置

“公共端口”、“私有端口”都填上要做的端口（21）

“端口类型”选“TCP”。

“主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。

IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启

大亚DB108和102设置端口映射

IE地址栏里输入 http://192.168.1.1/doc/index1.htm

用户名：admin 密码：dare

进入虚拟服务器设置

添加内网IP, 端口为21

提交保存

附注及其他:

GRT 1500 型ADSL路由器 默认管理员用户名为root，密码为123

---