請問防火牆+PASV 無法登入的問題..

剛剛看過了幾年前 psac 大大有關於 FTP 的教學文章, 深感佩服, 但是小弟仍有一些問題想請教一二 :

我們公司是使用硬體式防火牆 (GateLock / ZyXEL.WALL 5), FTP Server 為 CerberusFTP, 防火牆中已設端口對映 Port20 / Port21, FTP Server PASV Range : 1025-5000; 一般客戶要與我們連線時都是使用 IE (使用 PASV 模式).

我們試過如果將 IE 的 FTP 模式改為主動式 (Port), 連線是正常沒問題的, 但是經常碰到使用 PASV 模式時, 則會出現 '操作等候逾時' 或 '200 Type ASCII, 421 PASV command failed' 的錯誤訊息. 不知是否有那邊出現了問題?

請各位先進多多指教

請問有人能告知一二嗎? 感謝再感謝~

[Omar Lin]

http://www.hi-net.net/forum/showthread.php?t=293
參考一下這篇~

作者: 怡紅公子

http://www.hi-net.net/forum/showthread.php?t=293
參考一下這篇~

現在還要先出去客戶那邊忙, 晚點回來再仔細瞭解一下. 先謝謝怡紅大大的告知, 感動中 ^^"

再次感謝怡紅大大的幫助, 小弟的 FTP 已經過初步測試通過, 但是仍有以下兩點不知問題何在 (使用 IE, 且使用 PASV 模式) :

1. FTP 在登入時, 偶而會發生 time out 的現象, 但是不用重新登入, 只要按一次 'F5' 即可正常看到目錄檔案內容.
2. 無法直接用 IE 拖拉上傳, 但可以拖拉下載 (初步判斷是 IE 版本問題?). 後來使用 'Ctrl-C' 拷貝目標檔案, 再點中 FTP Server 的目錄, 'Ctrl-V' 即可順利上傳 (確認權限設定無誤). 但是上傳完之後的測試檔案如要刪除, 卻無法執行; 而其它原先已存在 FTP Server 中的檔案, 卻可順利刪除 (再次確認權限無誤)? 其中並有使用 UnLocker 工具程式來確定無執行緒佔用此檔.

還拜託大大能再次指導一二. 再次感謝, 再感謝

[Omar Lin]

這個問題好像沒遇過呢.....
不過你可以試試先用其他的FTP Server看看,你是用什麼系統?可以先用Server本身的FTP來Try一下,看是不是軟體設定的問題,發生Time out的情況可以先將Client端的逾時時間拉長看看~~

再次感謝怡紅大的幫助, 不過由於小弟是使用 IE 做為 ftp client 工具, 延長 time out 可能沒辦法. 但是小弟等等會將 ftp server 軟體換一個試試, 再予以報告.

再次感謝唷 ^^~

---------------------------------------
忘嚕先報告我的 environment...
Server : M$ Windows 2000 Server TC with SP4
FTP Server : Cerberusftp 2.32

感謝怡紅大大~

原本的問題找到了, 應該是我的 1025 port 有被佔用到. 所以有時順利, 有時發瘋...

小弟改用 5000 之後目前還未發生過~ 再次感謝怡紅大唷