详解FTP的主动和被动模式（IIS和Filezilla ）

FTP包含两种模式：Port主动模式、Passive被动模式。

主动或被动模式通常是由客户端决定的。

FTP一般使用2个端口，一个是命令端口（默认为21），一个为数据端口（默认为20）。

主动模式：FTP客户端向FTP服务器端的命令端口请求，FTP客户端告知FTP服务器端自己的端口是多少，FTP服务器端的数据端口会连接FTP客户端的端口并进行数据传输。

被动模式：FTP客户端向FTP服务器端的命令端口请求，告知自己是被动模式，FTP服务器打开数据端口并告知FTP客户端，FTP客户端连接该FTP服务器数据端口并进行数据传输。

主动模式的缺点：当FTP客户端通过NAT接入公网时，因为防火墙或端口映射原因，FTP服务器端无法直接连接FTP客户端的端口。此时可以通过被动模式来实现数据的传输。

二、Filezilla  server 被动模式说明

  <1>定义好被动模式使用的端口

<2> 设置防火墙，开放21，1021-1051

<3>测试

<4>如公网访问，边缘防火墙需NAT server 21，1021-1051全部端口，否则，访问异常。

三 iis 部署ftp

  搭建过程不在详述，重点也是要定义被动模式的端口。

 脚本：adsutil.vbs set /MSFTPSVC/PassivePortRange \”49152-65535

图形化如下