1676358331,

内网主机PC-A)能够通过FTP访问内网服务器Ser-A)并传输文件，

把内网服务器地址 192.168.1.1

出口防火墙FW-A)是用的两台F1

映射为:

NAT server protocol tcp global  218.2

nat server protocol tcp global  218.2

nat server protocol tcp global  218.2

大佬们这是什么情况呀？

2

域间策略做了吗 ？trust---untrust，做成permit any；untrust---trust，做成any  到 ftp服务器的21；按理说，制做上21的就可以了，如果不行，把2

2

都做了的 还是不行哦哦

搬砖养你啊 发表时间：2

从外网 telnet xxxx 21 和 2

可以通 就是不能下载数据

搬砖养你啊 发表时间：2

把ftp客户端改为被动模式试试

寂东 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,SecPath F1030