本节课件

思考题：

请大家想一想，在做NAT服务器验证FTP业务的时候，如果从外网登录内网的FTP服务器，为什么客户端将FTP工作模式设置为PASV模式就不能登录FTP服务器，而将FTP工作模式设置为PORT模式就可以登录FTP服务器？请大家阅读知识拓展资料“NAT ALG原理与应用”、“FTP两种工作模式介绍1”和“FTP两种工作模式介绍2”后，再自己用wireshark抓取并跟踪一下FTP的报文，看看能否找到问题的答案。

总结：

也就是说在做NAT服务器验证FTP业务的时候，如果要让FTP服务可用，可以采用两种方法：

情况一：当FTP服务器在内网，而用户的客户端在外网的时候

1、方法一：客户端将FTP工作模式设置为PASV模式，然后在内网连接外网的路由器上使能ALG的FTP功能。

2、方法二：客户端将FTP工作模式设置为PORT模式，不需要路由器上使能ALG的FTP功能。

情况二：当FTP服务器在外网，而用户的客户端在内网的时候

1、方法一：客户端将FTP工作模式设置为PORT模式，然后在内网连接外网的路由器上使能ALG的FTP功能。

2、方法二：客户端将FTP工作模式设置为PASV模式，不需要路由器上使能ALG的FTP功能。

知识拓展

NAT ALG原理与应用

FTP两种工作模式介绍1

FTP两种工作模式介绍2