如何配置本地局域网FTP服务器实现跨地域访问？外网访问内网FTP文件

搬码临时工

于 2025-06-08 11:12:19 发布

阅读量369

点赞数 9

文章标签：服务器运维

本文链接：https://blog.csdn.net/csghdn/article/details/148510429

版权

配置 FTP 服务器实现跨地域访问，关键在于正确搭建 FTP 服务器、合理设置网络参数以及加强安全防护。通过这些步骤，能让处于不同地理位置的用户顺利访问 FTP 服务器，进行文件的上传和下载等操作。下面将详细介绍具体的配置本地FTP方法，以及无公网IP内网ftp用nat123端口映射工具实现外网使用的步骤。

一、选择合适的 FTP 服务器软件

1.FileZilla Server：这是一款免费开源的 FTP 服务器软件，支持多种操作系统，如 Windows、Linux 等。它操作相对简单，界面友好，适合初学者使用。在 Windows 系统中，可在 FileZilla 官方网站下载安装包，运行安装程序，按照提示完成安装，包括接受许可协议、选择安装路径等步骤。安装完成后，打开 FileZilla Server，会弹出 “连接到服务器” 配置界面，直接点击 “确定” 进入下一步。

2.Serv-U：是一款功能强大的商业 FTP 服务器软件，提供了丰富的功能和灵活的配置选项，如用户管理、权限控制、日志记录等。在 Windows 系统中，下载 Serv-U 安装包，安装过程中需要输入许可证密钥（如果是付费版本），然后按照向导完成安装。安装完成后，首次运行 Serv-U 会启动配置向导，引导用户进行基本设置，如设置服务器的 IP 地址、端口号等。

3.IIS：windows内置的IIS服务除了可以管理站点web外，还可以添加FTP服务使用，但没有专门FTP服务软件那么多功能，适合简单使用场景。

二、搭建 FTP 服务器

1.创建用户和设置权限：以 FileZilla Server 为例，在其界面中选择 “编辑”-“用户”-“添加”，设置用户帐户名，如 “user1”。设置好帐户名后点击确定，再在 “帐户设置” 项设置帐户密码，此密码即后期用户登录访问服务器共享文件时所需密码。同时，还需设置用户的权限，如读取、写入、删除、创建等权限，可根据实际需求进行勾选。例如，对于普通用户，可只赋予读取和写入权限，禁止删除和创建目录的权限；对于管理员用户，则赋予全部权限。

2.设置共享文件夹：在 FileZilla Server 的 “共享文件夹” 设置界面点击 “添加”，选择想要共享的文件或文件夹。可以选择单个文件夹，也可以选择多个文件夹进行共享。设置完成后，点击确定，FTP 服务器的基本设置就完成了。

三、网络配置外网访问

若服务器处于多层 NAT 环境下，没有公网 IP 地址，则需要借助内网穿透工具，如nat123。使用nat123进行内网穿透FTP外网访问的操作步骤：

1、下载与安装

访问nat123官网，根据服务器的操作系统下载对应的客户端软件，如 Windows 版。下载完成后，运行安装程序，按照提示完成安装过程。

2、注册与登录

安装完成后，打开nat123客户端，若没有账号则进行注册。注册成功后登录客户端。

3、添加映射

在nat123客户端界面中点击右下角 “ 添加映射"。在编辑映射界面，应用名称可自定义，如 “FTP 共享”，应用类型推荐选择全端口映射（因为 FTP 服务是双端口的应用），填写内网主机 IP（即 FTP 服务器的内网 IP 地址）及外网地址用自动生成的二级域名或自己域名。

设置完成点击保存，将生成一个外网访问地址和内网地址显示的映射记录。

4.外网连接FTP使用

由于使用了全端口映射是需要搭建P2P访问者使用的，注意在外网连接FTP前先用P2P访问者。

（1）打开P2P访问者：安装包或安装后可见。在外网访问端使用的，并在P2P访问者界面上，添加对应的外网域名地址和FTP端口（默认是21）。

（2）连接FTP使用：访问端本地打开P2P访问者并添加访问FTP域名端口后，就可以用FTP客户端输入对应域名端口帐号密码进行使用内网目标的FTP服务了。

四、FTP的主动模式和被动模式

FTP 服务器的主动模式和被动模式有什么区别：主动模式下，FTP 服务器主动连接客户端的数据端口进行数据传输；被动模式下，客户端主动连接服务器开放的被动端口进行数据传输，被动模式更适合在复杂网络环境和防火墙限制下使用。

nat123全端口映射FTP服务外网连接：内网添加一个全端口映射记录，外网访问端需要安装使用P2P访问者。

nat123非80或非网映射FTP外网用：内网添加1个21端口映射（外网对应访问端口自动生成或自定义）和1个被动端口映射（内网端口修改与外网端口一样的）共2个映射记录，同时需要对本地FTP设置被动端口为映射端口一样的。由于 FTP 数据传输除了使用 21 端口进行控制连接外，还需要使用被动端口进行数据传输。在 FileZilla Server 中，点击 “编辑”-“设置”-“被动模式设置”，设置自定义端口，并将端口修改为映射生成的外网端口，点击确定即可。

对比可以发现，FTP映射外网用时，用全端口映射模式设置简单，但记得访问端要用P2P访问者；用非80或非网单端口映射时，需要添加同域名2个端口映射记录，且被动端口映射内外网端口要一样的，且需要设置本地FTP服务使用被动模式且被动端口要自定义为映射被动端口一样的。