FTP Server 連不進來...
 

請教一下各位高手,
前端中華電信設備是 D-LINK DSL-7740C (PPPoe,有開DHCPserver)
後端 是 ASUS RT-AC58U (WAN 自動取得IP 接 D-LINK DSL-7740C 的 LAN port)
ASUS RT-AC58U 後面接一個 NAS 華芸 AS3104T,
在 ASUS RT-AC58U 打開 DMZ 設 NAS 華芸 AS3104T 的 LAN port.
結果從Internet外面可以連進 NAS的管理介面,
NAS 內建的 FTP server 卻連不進去(但從內部去測試可以連 NAS 內建的 FTP server),
不知道是哪裡出了問題?像是FTP的 port 整個被擋住一樣....

因為 ftp 不是單純只用一個 port.
中間處理 NAT 的設備, 都需要看懂 ftp 連線的封包 (linux 類的就是要有 netfilter 的 ftp 相關模組, 且 port 有設對, 預設應該都是 port 21), 知道封包裡頭的指定接下去傳輸要用的 port (可能還要改 ip), 然後允許該連線....

比較簡單的作法是.... 改用 sftp 吧. 跟 http/https 一樣, 單純一個 port 就能用.

謝謝~
我準備把 Asus 無線分享器 WAN端設 PPPoE 試試看.
懷疑是被中華電信的設備擋了....

先去研究 FTP 20,21（現在 DATA 都動態配置，有 DATA PORT RANGE）以及
PORT/PSAV MODE 的差異等。或 PORT MAP 或 DMZ 相關知識吧。

當然 SFTP 預設只走 PORT 22，開防火牆最快。（通常為了安全性，會改）

華芸 AS3104T FTP伺服器設定介面貼一下。


我找到PDF檔了，你要在數據機上開PORT，不用開DMZ

D-LINK DSL-7740C (PPPoe,有開DHCPserver)
ASUS RT-AC58U (WAN 自動取得IP 接 D-LINK DSL-7740C 的 LAN port)

你這樣已經有兩層 NAT 了
DSL-7740C 做一次 NAT
RT-AC58U 再做一次 NAT

DSL-7740C 有支援pppoe passthrough 或 pppoe relay
你要讓 RT-AC58U WAN 採用 PPPoE
這樣 RT-AC58U WAN 才會拿到 Globe IPv4 Address

之後 RT-AC58U 看你是要設 DMZ or port forward 都可以
NAS 華芸 AS3104T 有沒有 支援 upnp (igd), 如果有 應該會 自動去設定 RT-AC58U port forward

有實體 IP嗎？據悉光世代也能配發幾組固定 IP的，然後把該 ftp的私人 IP指向某個實體 IP，再於 NAT設定全部轉接或只開啟 Port 21都可，應該就沒問題了...