当路由器端口将外部连接转发到FTP服务器时，如何从LAN内部连接到ftp服务器

Question

对不起，这个问题很长。

意思是这样的：我正在管理一个受路由器保护的小型 LAN。

router     192.168.1.1
server     192.168.1.9
client     192.168.1.2
client     192.168.1.4

由于我有一个来自ISP的静态IP，比如245.34.344.34，所以我可以在该地址访问我的LAN。

现在，我已经将路由器的端口转发配置设置为：当我从互联网上通过SSH连接到245.34.344.34时，它会将其转发到服务器192.168.1.9：22。当我FTP到245.34.344.34时，将其转发给客户端192.168.1.2：21。好。

然后，当我在 LAN 内工作时，在我的客户端 192.168.1.2

计算机上，我想通过 FTP 访问 192.168.1.9，路由器会尝试将其转发回 192.168.1.2。但我不确定发生了什么。

在服务器 192.168.1.9（运行 ubuntu 14.04.3 LTS（GNU/Linux 3.19.0-47-通用 i686））上，当我sudo ufw status：

To                         Action      From
--                         ------      ----
80                         ALLOW       Anywhere
443                        ALLOW       Anywhere
22                         ALLOW       Anywhere
3000                       ALLOW       Anywhere
21/tcp                     ALLOW       Anywhere
21                         ALLOW       Anywhere
80 (v6)                    ALLOW       Anywhere (v6)
443 (v6)                   ALLOW       Anywhere (v6)
22 (v6)                    ALLOW       Anywhere (v6)
3000 (v6)                  ALLOW       Anywhere (v6)
21/tcp (v6)                ALLOW       Anywhere (v6)
21 (v6)                    ALLOW       Anywhere (v6)

但是如果我nmap localhost：

PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
631/tcp  open  ipp
3306/tcp open  mysql

现在在客户端 192.168.1.2 上，nmap 192.168.1.9：

PORT     STATE  SERVICE
21/tcp   closed ftp
22/tcp   open   ssh
80/tcp   open   http
443/tcp  closed https
3000/tcp closed ppp

它显示服务器的端口 21 已关闭。

我不明白。

有人可以帮助我了解如何从局域网内通过FTP访问我的服务器吗？

谢谢

Answer 1

据我了解，您的FTP守护程序应该在192.168.1.9上运行。如果是这样，您应该将端口 21 转发到 192.168.1.9 而不是 192.168.1.2。这是一个问题。

另一个问题是，根据 192.168.1.2 对 192.168.1.9 的 nmap 输出，192.168.1.9 上没有 FTP 守护进程。确保它已安装、正确配置并正在运行。

如果您在 192.168.1.2

上正确配置了网络，则应绕过路由器访问 192.168.1.9。