Не удается подключиться к FTP-серверу с внешнего узла

при размещении FTP-сервера за NAT, вы не только должны перенаправить порт 21 / TCP на сервер, вам также нужен шлюз NAT, который имеет FTP ALG, что поддерживает FTP сервера за NAT (Примечание: это редкая фича, и редко рекламируется на коробке или в спецификации Страница или даже в руководстве), и знает, что нужно смотреть по FTP управление данных поток команд от клиентов, которые указывают хочет клиент, FTP-сервер, чтобы использовать пассивный режим (где FTP-сервера начинается прослушивание TCP-подключения к данным на другом порту, отправка этого номера порта клиенту и пассивное ожидание клиента для инициирования TCP-подключения к данным на сервере). FTP ALG должен наблюдать за тем, какой порт сервер сказал клиенту соединиться на, и затем автоматически создает временную запись переадресации порта, чтобы позволить тому соединению добраться до сервера.

в основном, пассивный режим FTP, который является большим, когда client за NAT, большая проблема когда the сервер находится за NAT. Если выясняется, что ваш клиент не находится за NAT, то скажите вашему клиенту использовать традиционный "активный" режим FTP, и вам не нужно иметь сложный "сервер за NAT" FTP ALG в вашем шлюзе NAT.

еще один вариант-сделать ваш FTP-сервер вашим хостом DMZ (a.k.a." default host","Bastion host"). Так как все неожиданные попытки входящего соединения перенаправляются в DMZ, все эти пассивный режим FTP данных TCP соединения будут автоматически идти делать ваш FTP-сервер.

Если сервер находится за брандмауэром любого типа, вам может потребоваться убедиться, что remotemachine использует пассивный режим FTP.