A. 如何用FTP访问内部网
得用端口映射器把你机器上的20,21端口映射到服务器的20,21端口上,然后就可以了
B. 内网架设FTP服务器
第二部分 - 设置端口映射
* 略述
* 阿尔卡特SpeedTouch HomePlus511中设置端口映射
* 阿尔卡特Speed Touch 515 设置端口映射
* 华硕6000EV/6005HW ADSL MODEM中设置端口映射
* LINKSYS ADSL路由器中中设置端口映射
* 宽频蓝色小精灵路由器中设置端口映射
* 金宝（kinpo）A400上做端口映射
* 全向1680ADSL成功端口映射
* D-Link DSL-500G ADSL路由器端口映射
* IM 701G 艾玛白色 ADSL Modem 设置端口映射
* 合勤642 Adsl Modem设置端口映射
* 实达 ADSL 2110EH 设置端口映射
* 全创1100白色 ADSL MODEM中设置端口映射
* 大亚DB108和102设置端口映射
* 附注及其他
NAT（网络地址转换）提供了连接互联网的一种简单方式，并且通过隐藏内部网络地址的手段为用户提供了安全保护。内部网络用户（位于NAT服务器的内侧）连接互联网时，NAT将用户的内部网络IP地址转换成一个外部公共IP地址（存贮于NAT的地址池），当外部网络数据返回时，NAT则反向将目标地址替换成初始的内部用户的地址好让内部网络用户接受。由于这样对外隐藏了内部网络的IP地址，因此，外部用户无法直接发起到内部用的连接，从而保护了内部用户。
提示：动态主机现在不支持NAT方式的用户，除非私有（内部）网络的管理员对NAT服务器做出特殊的配置。内部用户可以要求网络管理员在NAT服务器上设置静态地址映射，将一个外部IP地址和一个内部IP地址对应起来，并开放必要的服务端口。
ADSL路由方式的NAT(端口映射)
NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为192.168.1.1,下面的电脑就依次设为192.168.1.*(*表示1、2、3。。。）。
如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.1.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口 另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式每一个公网IP只支持一台内网电脑。
几款ADSL Modem的端口映射做法
以在局域网电脑 192.168.1.2上架设FTP Server为例, FTP 服务的默认端口是21.
阿尔卡特 SpeedTouch HomePlus511 中设置端口映射
进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT"
进入NAT的设置界面后，点右边的New创建新的端口映射
Protocol选Tcp，Inside IP填192.168.1.2，Outside IP填0.0.0.0
Inside Port和Outside IP都填成 21
按Apply确认。
设置的 21 端口映射就出现在NAPT Settings下方。
点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。
阿尔卡特Speed Touch 515 设置端口映射
先进入Modem的Web设置页面。
打开左边的“Configuration”菜单，点击“Security”项。
点击右下方格中的“Configure NAT to internal interfaces”。
点击中间的“Configure Global Address Pools and Reserved Mappings”。
点击第四项“Add Reserved Mappings”
“Global IP Address”（公网IP）填上“0.0.0.0”。
“internal IP Address”（内网IP）填上你的PC内网IP（192.168.1.2）
“Transport”（网络协议）选“TCP”。
“Port Number”（端口）填上 ftp 的端口（21）。
点击“Apply”保存数据。
点击左边菜单中的“Save Config”保存设置。
华硕6000EV/6005HW ADSL MODEM中设置端口映射
在主菜单中点“NAT”，会有个“nat channel list”，设置如下：
在nat channel list里面的mupltiple port forwarding里面填写以下内容：
action: add
channel no:1
protocol:tcp
incoming port, begin:21, end :21
new port begin:21,end :21
new ip address:192.168.1.2
LINKSYS ADSL路由器中中设置端口映射
在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：
extport: 21 to 21
ip address:192.168.1.2
然后点击“apply”就可以了。
宽频蓝色小精灵路由器中设置端口映射
在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。
Service Service Port Service IP Enable
FTP 21 192.168.1.2 √
金宝（kinpo）A400上做端口映射
这个路由器的端口转发在“（packetfilter）”里。
路由器的Lan地址为192.168.1.1，假设FTP服务器的ip地址为192.168.1.2（一定要和路由器的Lan的ip在同一个网段）。具体为：
使能包过滤功能：打勾。
源地址：任意ip，打勾
端口号：21
目标地址：你的内网机器的ip为192.168.1.2，
目标端口：21。
优先级：任意数字咯
协议：tcp
动作：allow。
然后点添加就可以了。
全向1680ADSL成功端口映射
进入全向adsl的设置项目，然后进入高级设置项目，选择虚拟服务器，会看到有三个空白，可以这样填写：
21 21 192.168.1.2 按一下 add，然后保存设置，陆由器重新启动拨号。
D-Link DSL-500G ADSL路由器端口映射
1.进入设置页面输入用户名密码,默认都为admin
2.菜单上选 Services 项,再选NAT,在NAT Options下拉菜单上选NAT RULE ENTRY
3,点ADD,按以下填
Rule Flavor:RDR
Rule ID: 2 如果前面有了1,这里就填2,
IF Name: ALL
Protocol: ANY
Local Address From: 这里填你网卡的IP
Local Address To: 同上
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 21
Destination Port To: 21
Local Port:21
IM 701G 艾玛白色 ADSL Modem 设置端口映射
进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping...
增加21 端口映射，
如下所示：
Global IP地址 内部的IP地址 传输类型 端口号
和接口地址相同 192.168.1.2 tcp 21
保存----重启设备
合勤642 Adsl Modem设置端口映射
在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统
进入Menu 11.1 - Remote Node Profile
将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单
将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘
在Mail Menu 设置15. SUA Server Setup
Port # IP Address
------ ---------------
1.21 192.168.1.2
回车存盘
实达 ADSL 2110EH 设置端口映射
在IE中用http：//192.168.10.1进入 实达ADSL2110EH ROUTER 管理配置页面
选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面
SMTP 端口映射设置参数如下：
Rule ID: 2
Rule Flavor: RDR
IF Name: ALL
Protocol: ANY
Local Address From: 192.168.1.2 （内网IP）
Local Address To: 192.168.1.2 （内网IP）
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 21
Destination Port To: 21
Local Port: 21
设置完后，选择 Submit 提交
选择Admin——Commit & Reboot——重启Modem。
全创1100白色 ADSL MODEM中设置端口映射
IE地址栏里输入 http://192.168.0.2/doc/setvs.htm
一般默认的是用户：admin密码：12345678(或者123456)
进入虚拟服务器设置
“公共端口”、“私有端口”都填上要做的端口（21）
“端口类型”选“TCP”。
“主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。
IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启
大亚DB108和102设置端口映射
IE地址栏里输入 http://192.168.1.1/doc/index1.htm
用户名：admin 密码：dare
进入虚拟服务器设置
添加内网IP, 端口为21
提交保存
附注及其他:
GRT 1500 型ADSL路由器 默认管理员用户名为root，密码为123
C. 如何访问局域网中的ftp
外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。FTP的端口和外网端口设置也必须一样，FTP默认21端口，在路由的端口映射里，添加你的IP，也就是192.168.1.100，而端口填21。
1.在内网安装nat123软件。
2.启用nat123。添加端口映射。选择自己需要内网发布到外网的应用。如网站应用80端口映射，或其他，或全端口映射所有应用。可以使用自己的顶级域名，或直接使用默认提示的二级域名。
3.域名映射后，用域名访问即可以了哦。就是这么简单实现外网访问内网。
D. 如何在内部局域网架设FTP外面公网也能看到！
建立FTP方案
方案一、Serv-U
适用条件：有固定因特网IP地址。
方案二、Serv-U+花生壳
适用条件：有不固定因特网IP地址。
方案三、Serv-U+花生壳+PortTunnel端口映射
适用条件：内网IP，可控制网关服务器并设置端口映射。
方案四、Serv-U+TrueHost
适用条件：内网IP，不能控制网关服务器。
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
方案一： Serv-U(Version 4.1.0.0)全攻略
Serv-u 是着名的 FTP 服务端软件，可以方便地建立 FTP 服务器，下面详细解释 Serv-u 的安装
、设置、使用和解答一些常见问题。
Serv-u 的最新版是 4.1.0.0 ，运行在 Windows 9x/ 2000/ NT/ XP 下；下载地址如文顶所示。
一、内容索引
1.安装和普通设置
安装 --- 汉化 --- 运行
建立域 --- 添加用户 --- 设置用户目录 --- 设置用户权限
2.高级设置：
建立组 --- 赋予组权限
修改服务端口
封锁访问者 IP
踢人
设置服务器回复信息
3.访问样例：
Internet Explorer
Cute FTP
4.常见问题：
二、安装和普通设置
1. 运行安装程序
2. 选择安装路径
安装路径这点大家通常都会忽略，因为大家都有一个不良习惯：把所有程序都安装到默认的 %
system%\program files\ 下。普通软件是没有什么大问题的，但是这对于服务类软件和安全类软件是非
常危险的，在默认情况下 user 对 program files 的权限是可访问可运行的，对于黑客来说，无需夺得
管理员权限就可随意关掉你的防火墙病毒墙，把需要的文件共享，很简单就达到完全入侵的目的。
所以建议把 Serv-u 安装到权限已设置好的安全目录中去较为稳妥。
恐怖的权限
这是普通的Windows Media Player 目录属性 (可见 Serv-U 装在这里的话...)
3.安装后的简单向导
安装完毕后 Serv-u 会询问你几个问题，包括：新建域的 IP、域名描述、服务端口、该域下的匿名
用户、匿名用户的目录、建立其他用户等。
这里可以什么也不选择，退出 Serv-u 后安装 Serv-u 的汉化补丁
三、建立 FTP 服务器
运行 Serv-u，展开《本地服务器》，右击新建域或直接按下 Insert。
1. 新建域的服务器 IP，如使用动态 IP 地址的可以留空。
2. 添加新建域的域名，输入新建立的域名描述，可随意输入，这些只是标识而已。
3. 选择服务端口，默认的 FTP 端口是 21，您可以选择其他端口，但需要知会访问者。
4. 选择域类型，如设定同时可访问量大于 500 人的话可选择注册表。
启用 DNS 选项可以在 TOZ.COM 申请一个动态域名解释服务(试用期30天)，这里不用理会。
5. 添加用户
这里可以添加两种用户，一种是有匿名访问权限的 Anonymous，另一种是必须输入用户名称和密码才
能访问 FTP 服务。这两种用户我们都可以赋予不同的权限。
A. 添加匿名用户
与添加域名相似，右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按 Insert。
输入匿名用户的缺省名称 Anonymous ，注意：Serv-U 把会自动把用户名为 Anonymous 的用户识别
成匿名用户。
输入 Anonymous
指定可访问目录
锁定目录
B. 添加权限约束用户
权限约束用户必须输入用户名和密码才能够登陆 FTP 服务器。
与添加匿名用户一样，步骤大致相同。
新建用户 movie
注意：在这里 Serv-U 没有以通用的 "*" 表示密码
指定目录路径
6. 设置用户权限
这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。文件权限包括：读取
(Read)、写入(Write)、追加(Append)、删除(Delete)、执行(Execute)。
目录权限包括：列表(List)、创建(Create)、删除(Delete)。
子目录权限有继承(Inherit)。
文件权限：
读取(Read)：赋予用户读取(下载)文件的权限。
写入(Write)：赋予用户写入(上传)文件的权限。
追加(Append)：允许用户追加文件。
删除(Delete)：赋予用户删除文件的权限。
执行(Execute)：赋予用户执行文件的权限。请注意：这个权限是很危险的，一旦开放这个权限，用户可
以上传恶意病毒文件并执行该文件，会给计算机造成无可估计的破快。
目录权限：
列表(List)：赋予用户浏览文件列表的权限，如果开放了读取全县但关闭列表权限，并不会影响用户的
下载，只要用户知道详细的下载路径就行了。
创建(Create)：允许用户创建目录即创建文件夹。
删除(Delete)：允许用户删除目录，但不允许删除非空目录。
子目录权限：
继承(Inherit)：与 NTFS 继承一样，用户可以按照本级目录的权限访问下一级目录。
四、高级设置
1. 用户组的使用
与 Windows 2000/NT 一样，Serv-U 也有类似的用户组别管理机制，只需要按照所需的权限建立组，就
无需再为每个用户重新定义权限了。
假设现有 Movie-con 组、Movie-adv 和 Upload 组，Movie-con 组织允许知道详细下载路径的用户下载
文件，则 Movie-con 组就只需要有文件的读取和子目录继承两个权限就可以了。
只有 R---I (读取和继承) 权限的 Movie-con 组
Movie-adv 组可供用户登陆后浏览整个 FTP 服务器以选择需要下载的文件，则 Movie-adv 组就需要有
文件读取、目录列表和子目录继承三个权限了。
拥有文件读取、目录列表、子目录继承的 Movie-adv 组
Upload 组需要有上传权限，则应赋予文件写入、目录列表以及子目录继承三个权限了。
只有文件上传、目录列表和子目录继承权限的 Upload 组
当相应权限的组建立后，就可以向组里面添加用户名
被列入 Movie-con 组的用户 movie 有自己的用户权限外还有组的权限
2. 修改服务器端口
选中域后出现的域属性中可更改 FTP 服务器的端口 (丛 0 - 65535 )，默认值是 21。
3. 向访问者发送消息
您可以向正在访问您的 FTP 的用户发送消息，如：您好，欢迎登陆，30 分钟后我将断开服务器，请
使用支持断点续传的 FTP 下载软件访问。等等的这些提示消息，问候消息都可以被访问者接收到。
选中域，在菜单栏上选中"窗口"，下拉菜单中选择 "消息"，也可以直接按 F2，但必须是在选中域的情
况下。
在出现的消息窗口中点击 "广播消息" 或按组合键 ctrl+b 会出现消息的撰写窗口：
也可以独立向某个访问者发送消息；选中域然后再选中活动：
4. 封锁访问者 IP 和踢人
您喜欢的话可以封锁一个 IP 段或一个 IP，服务器会拒绝来自这个 IP 段或这个 IP 的访问。
选中域，然后选中域的设置，再选择 IP 访问。
禁止来自 218.19.*.* - 218.20.255.255 IP 段的访问
也可以单独踢人，选中域下的活动，在用户列表中选中用户，在右键菜单中选择踢除用户。
5. 设置服务器的回复消息
这些回复将被显示在访问者的 FTP 下载软件的事件对话中。
6. 限制访问者的上传下载速率
太多的用户访问把您的带宽都抢掉了，连浏览网页都变得像乌龟一样慢，您就需要限制访问者的上传
和下载速率。
选中需要限制的用户，在常规中的最大上传/下载速度中就可以指定该用户的速度了：
7. 设定整个服务器的高级设置
您可以设定整个服务器的高级设置，在服务器名字 (默认是本地服务器) 下选择设置：
•常规设置：
o最大速度：指定服务器的最大访问速度。
o最大用户数量：指定服务机在同一时间内允许的访问者数量。
o文件/目录只允许使用小写字母：指定所有文件和目录是否只使用小写字母。
o禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。
o拦截"FTP_bounce"攻击和 FXP：只允许活动模式传送到客户 IP，也禁止直接的服务器到服务器的传送
。
o拦截连接超过 [ ] 次 于 [ ] 秒 [ ] 分钟：自动拦截企图登陆的用户，一般设定为 3 次。
•SSL 证书
o指定使用 SSL 连接，高级用户适用。
•目录缓存
o指定目录缓存大少以及监视缓存的使用情况。
•高级
o服务器：
加密密码：把密码储存于加密表单中。
启用安全：强迫安全，禁止允许任何人在服务器上做任何事。
信息包超时：信息包的超时时间。
目录列表掩码：UNIX 风格访问掩码用于目录列表。
PASV 端口使用范围：限制 PASV 的端口号，默认锁定为 1023 - 65535 之间。
o文件上传：
允许无权只读访问：先以无权身份访问上传文件，如失败则改用只读方式来访问。
不允许访问：不允许任何人访问正在上传的文件。
允许完全访问：允许其他用户访问正在上传的文件。
适应超时：在上传期间，服务器自动适应上传时的超时。
osockets：
联机界外数据：解释 OOB 包到规则 TCP 流中。
发送连接信号：定时发送信号确认连接是否没有断开。
禁用 Nagle 运算法则：发送下一个包之前不等待等候信号。
发送缓冲：指定发送的缓冲区大小。留空则自动调用堆栈。
接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。
o文件下载：
允许完全访问：允许其他客户或进程完全访问正在被下载的文件。
允许读取访问：只允许其他用户或进程以只读方式访问正在被下载的文件。
8. TIPS (提示)
1. Serv-U 的每个选项，左下角的状态栏都会显示该选项的详细资料，为用户在设置时提供充足的设
置信息。
2. 在设定域的时候需要注意，域必须设置正确，您可以设置为一个 IP 或一个域，访问者会根据域或
者来访问的，若域名设置错误，则访问者会收到无法访问等消息。
五、访问样例：
部分 FTP 访问软件访问 Serv-u 时的信息
Internet Explorer
打开 Internet Explorer，输入本地 FTP 地址，这里输入默认的本地 IP 127.0.0.1
Internet Explorer 的状态栏会显示这些信息：
用户：匿名
区域：Internet
下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 "复制到文件夹"或直接右击需要下载的文
件，在右键菜单中选择"复制到文件夹"。
Internet Explorer 的状态栏会显示这些信息：
用户：匿名
区域：Internet
下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 "复制到文件夹"或直接右击需要下载的文
件，在右键菜单中选择"复制到文件夹"。
不选择任何文件，然后单击菜单栏的文件，选择登陆可使用其他的用户身份登陆 FTP 服务器。
Cute FTP
六、常见问题
1.为什么我启动 Serv-U 时提示无法启动？
答：Serv-U 启动时用户应以该软件安装时的用户身份登陆，即使用 Power User 安装就最好使用 Power
User 或以上的用户身份启动 Serv-U。
启动时还需要注意，磁盘空间是否足够，当系统内存或许你内存严重不足时会发生无法启动 Serv-U 。
2.Serv-U 中有一个本地服务器，我还能建立多一个类似的服务器吗？
答：可以。但需要注意端口的设置避免端口冲突。
3. 我把域删除了，有什么方法可以恢复吗？
答：在 Serv-U 的安装目录下有一份 ServUDaemon.ini 的文件，里面储存了Serv-U 的注册信息以及域
的设置信息，注意备份就可以避免误删域了。
4.为什么我通过 127.0.0.1 访问自己的 FTP 时会显示阅读文件夹时出错，请确认您有访问权限的错误
提示？
答：如果把被访问的文件放到 NTFS 磁盘分区下的话，您还需要在 NTFS 里赋予 Everyon 的访问权限。
5.我明明已经设置好了该用户的主路径，为什么还是不能访问？
答：如果您在目录访问里面没有赋予用户的访问权限的话，就算指定了用户主目录也还会一样放问不了
，您必须设置好这个权限。
6.上传/下载比率究竟是什么意思？
答：这个比率指的是访问者如果同时在上传和下载的时候，上传和下载之间的比率分配。例如比率是
1/2 的话，那么访问者在上传一条线程时还可以用两条线程进行下载。
7.我自己能访问，但别人不能访问，怎么回事？
答：这里有几个可能，第一，您的防火墙把 FTP 的端口拦住了，例如 Norton 防火墙是只允许 21 出站
而禁止进站。
第二，如果访问者是利用域名访问您的话，您需要确保该域名确实能够访问到您。
第三，如果您在内网，那么您还需要在您的上层出口主机或网络设备上设置好端口映射。
第四，对方的访问方式的正确性，如果是对方输入错误而导致访问错误的话 ... ...
8.Serv-U 中的磁盘配额限制怎么样用？
答：这个配额限制其实无需特别设置，这个功能是用于限制访问者磁盘配额，如果您的磁盘太小，系统
已经占用了大量的磁盘空间，如果访问者太多，也会占用不少的磁盘空间，这就需要限制访问者了，磁
盘配额限制的作用就在于此。
9.我更改了 Serv-U 的 FTP 端口，别人需要用什么方式来访问我呢？
答： 需要用 "&nbsftp:// yourIP ：端口 "这种格式来访问。
10.我使用代理服务器上网，别人能访问到我吗？
答：您可以在代理服务器上设置端口映射，把端口映射您的机器上就行了。
方案二、Serv-U+花生壳
Serv-U 的设置楼上已经有介绍，下面介绍一下花生壳的设置。
1、首先申请网域护照：
http://www.oray.net/Console/Passport/Passport_welcome.asp
2、下载花生壳客户端、安装。
win9x用户请使用1.0版的
3、运行客户端，输入刚才申请的账号和密码。
"花生壳"是一套完全免费的动态域名解析服务。
当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥
有固定域名和最大自主权的互联网主机。
"花生壳"支持的线路包括普通电话线、ISDN、xDSL、有线电视网络、双绞线到户的宽带网和其它任何
能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
对于使用动态IP接入的用户而言，您可以利用"花生壳"在办公室或家庭建立拥有固定域名的互联网
主机。由于不受线路类型、主机存放地点的约束，所以您可以根据自己的需求选择合适的系统平台、数
据库平台和站点运营模式，并由此获得最大限度的自主性。
对于希望拥有个人网站的用户而言，您从今天开始就可以利用包月的宽带接入线路和"花生壳"把主
机设在家中，而无须再忍受朝三暮四、从不顾用户感受、随意更改服务条款、利用你的个人网站来弹出
他们的广告窗、还硬性限制网站流量的无良虚拟主机服务商。
对于使用静态IP接入的用户而言，特别是使用独立主机托管的用户，您可以利用"花生壳"提供的域
名解析服务来避免在转换服务商时，不得不因受制域名解析服务商而忍受效率低下的修改过程，从而完
全实现域名解析的自主性。
方案三、Serv-U+花生壳+PortTunnel端口映射
设置端口映射的方法有多种。
如：通过路由器设置；通过服务器上的网关软件（如SyGate、WinGate等）设置端口映射。
这类方法的前提条件就是能够能路由器或服务器进行设置。如果不能控制路由器或服务器则请看方案四
。
本方案介绍的是用PortTunnel软件进行端口映射。Serv-U和花生壳的设置上面已进行了介绍。
PortTunnel 软件进行端口映射的方法：
1、在有因特网IP的服务器上安装 PortTunnel。
2、用这个软件对端口映射进行设置。
3、该程序会在服务器启动时自动后台运行，因此设置完毕就可以了。
port tunnel 软件下载 请看附件
方案四、Serv-U+TrueHost
如果机器是内网IP，且不能控制路由器或服务器则请看本方案。
Serv-U的设置上面已进行了介绍。
TrueHost 是由科迈网（动态域名、虚拟专用网）提供的服务。该服务提供免费试用一个月。
（但并未限制您一个月后重新申请一个账号。）
利用 TrueHost 进行端口映射方法：
1、到 科迈网 申请一个二级域名：
http://www.dns0755.net/
2、对申请的二级域名信息在网站上进行修改。
在其中的 端口 1 到 端口 5 中选择一个您喜欢的端口，把端口名改成 FTP （该端口名可以设置成任意
的名称，但必须与下面要讲的客户端的名称一致）。
修改后 提交， 让修改生效。
3、下载客户端（绿色软件，不需要安装），运行。
填入您申请的域名和密码。
关键设置：端口名称必须和上面在网站中修改时设置的一致；端口号码必须和上面在网站修改时选择的
一致。
E. 如何在局域网内架设FTP服务器
《FTP Serv-U 教程》+《FTP的建立和维护手册》
点击下载
在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIY FTP服务器的快乐！ 在说明使用之前，让我先大致介绍一下Serv-U（本文中提到Serv-U版本为3.0.0.17）， Serv-U 是一个可以运行于Windows 95/98/2000/ME 和 Windows NT 4.0下的FTP服务器程序如图所示，
有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议（文件传输协议）复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。
有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows 并且已安装了WinSock 版本 1.1 兼容 TCP/IP协议的个人电脑中的，这几乎包括了所有的Windows操作系统。
Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎（ServUDaemon.exe）其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就ServUDaemon.exe
文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdmin.exe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动安装为一个系统服务，但在Win 9x/Me中，你需要在“服务器”面板中选择“自动开始”，才能让它转为系统服务。Serv-U用户界面（ServUAdmin.exe）也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置 Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，你也可以从开始菜单中运行它。
在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器，在管理员程序中，每个“虚拟”的FTP服务器都称为“域”，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自
的“用户”、“组”和设置。一般说来，“设置向导”会在你第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：
*Serv-U 服务器
*域 1
*用户帐号 1
*用户帐号 2
*用户帐号 3
*域 2
*用户帐号 1
*用户帐号 2
*域 3
*用户帐号 1
*用户帐号 1
这个表有点类似与Serv-U管理员中服务器、域和用户的排列。
Serv-U FTP Server 是试用软件，安装后三十天内，你可以作为“专业版本”使它，但试用期过后，你就只能作为免费的“个人版
本”使用了，只有基本功能了。
好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。下面我就一步一步来说明。
一、 安装原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。
二、 建立第一个本地FTP服务器
安装完成后程序会自动运行，你也可以在菜单中选择运行。
1、 第一次运行程序，它会弹出设置向导窗口如图，
将会带你完成最初的设置，
2、 单击“下一步”，出现“显示菜单图像”的窗口，问你是否在菜单中显示小图像，看各人喜欢了；
3、 单击“下一步”，这个窗口是让你在本地第一次运行FTP服务器，只要“下一步”就行了。
4、 接下来要你输入你的IP地址如图，
如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，“下一步”；
5、 在这儿要你输入你的域名，如图
如果你有的话，如：ftp.abc.com，没有的话，就随便填一个；
6、 “下一步”，询问你是否允许匿名访问如图
一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择“否”，不让随便什么人都可以登录，只有许可用户才行，在此我们填“是”；
7、 “下一步”，问你匿名用户登录到你的电脑时的目录，如图，
你可以自己指定一个硬盘上已存在的目录，如F:\temp\xyz；
8、 “下一步”，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:\temp\xyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填“是”；
9、 “下一步”，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择“是”；
10、 “下一步”，请你填入所要建立的帐号的名称，如图，如：ldr，
11、 “下一步”，请输入密码，如：123，
12、 “下一步”，询问登录目录是什么，这一步与第7步一样，如：F:\temp
13、 “下一步”，询问你是否要锁定该目录，同第8步，这里选择“否”；
14、 接下来询问你这次创建的用户的管理员权限，如图，
有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员”；
15、 最后一步，点击“完成”就OK了，你有什么需要修改的，可以点“上一步”，或者进入Serv-U管理员直接修改。至此，我们建立
了一个域ftp.abc.com，两个用户，一个Anonymous，一个ldr。
三、 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。
怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为127.0.0.1，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容，如图
然后连接，如图
可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了（注意不要开防火墙），是不是很方便？
四、Serv-U管理员中的各项设置
在设置完成后，将会进入Serv-U管理员的主界面，如图
左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。
1、 在图中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me 中，我们就要在此选择“系统服务”，才会运行
Serv-U引擎。
2、 “许可”，如果你花美元买了注册号，就可以在此输入。
3、 “设置”，这个设置是对于“本地服务器”来说的。“常规”设置中，如图
可以限制服务器的最大速度，可以拦截FXP（站点到站点传送），也可以限制用户的数量，这样不至于你的服务器被拖跨。“目录缓存”设置中，如图
允许你自己确定目录列表的个数以及超时时间，在Windows 95 和 NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。“高级”设置中，如图
可以让你自己定义服务器、Socket、文件的上传和下载的各项设置。
4、 “活动”，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容，如图
5、 “域”，这里包含了你一开始根据向导所建立的用户、设置、域等。“域--设置”中所设置的内容其实与第3步差不多，只是它更
加具体，可以对于每一个不同域定制。“域--活动”中记载了这个域下所有用户的活动情况。
6、 “域--组”，我们可以自己建立一些便于管理的组，然后把一类的用户归到一个组中。
7、 “域--用户”中，大家可以看到一开始我们建立的两个帐号，一个Anonymous，一个ldr。现在就帐号ldr来对其中的细节设置说明一下。
A、“帐号”栏，如图
对于一些不守规则的人，我们可以选择“禁用帐号”，虽然有帐号，但可以使用户一时间无法登录；你也可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示<>，特别要注意选项“锁定用户于主目录”，什么意思呢？大家应该碰到，每次我们登录到FTP服务器上后，在根目录下只显示“/”，选择这项选项后，就是这样，如果不选，会出现什么情况呢？你可以做一下试验，在根目录下将显示“/f:/temp/”,也就是说显示了你硬盘中的绝对
地址，这在某些情况下是很危险的，有不怀好意的高手，你就麻烦了！
你可以隐藏属性为隐藏的文件，可以限制同一IP的登录个数，是否允许用户更改密码（这需要客户端软件的支持），最大上传下载的速
度，超时时间以及空闲时间，你也可以限制最大用户数量，如20，说明同时只能有20个用户登录。
C、“目录访问”栏，如图
在此你可以控制用户对于文件目录的权限，对文件有读取、写入、删除、追加、执行等操作，对于文件夹有列表、创建、删除，以及是否继承子目录；如果觉得目录不够，你也可以添加可访问的目录。
D、“IP访问”栏，如图
在这里你可以规定某个IP是否可以访问你的FTP服务器，你可以拒绝它的访问，只要填上相应的IP地址，以后由这个IP的访问通通被拦下。
E、“上传/下载率”栏，如图
在这里你可以设置上传和下载之间的比值，控制好上传和下载之间的数据流量关系。
F、“配额”栏，如图
这里你可以为每个FTP用户设置磁盘空间，点击“计算当前”，可以知道当前目前下的所有空间大小，在“最大”一栏中填入你想要限制的容量。
最后有一点，改过设置后一定要点击右键，选择“应用”使设置生效才行，否则一切都白做了！！
希望大家学会后,能为更多的人提供下载,享受宽带带来的快乐！
==========================================================================================================
SERV-U FTP的欢迎词设置
让你的SERV-U FTP看起来更专业一点
现在很多的朋友都用SERV-U做个人FTP的服务器，有关如何使用SERV－U架设服务器的文章很多了，这儿我就不多说了。不过大家不知道注意到了没有，当你登陆很多FTP的时候，会显示一些欢迎信息，比如说显示你的IP，告诉你目前有多少人在使用FTP，带宽是多少等等。。。看起来就比较的专业样子。其实你自己也是可以做的，SERV-U这个软件本身就有这个功能。下面我就说明以下如何在自己的FTP里面加上这些信息。
第一、先建立一个文本文件，随便取一个名字。我们这儿就取message.txt吧。
第二、这个这个文本文件里面加上这些文字
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
欢迎来到XXX的个人FTP服务器
你的IP地址是：%IP
目前服务器所在的时间是 %time
已经有 %u24h 个用户在最近24小时访问过本FTP
本FTP服务器已经运行了 %ServerDays 天，%ServerHours 小时 和 %ServerMins 分。
服务器的运行情况：
所有登陆用户数量： %loggedInAll total
当前登陆用户数量： %Unow
已经下载字节数： %ServerKbDown Kb
已经上传字节数： %ServerKbUp Kb
已经下载文件数： %ServerFilesDown
已经上传文件数： %ServerFilesUp
服务器平均带宽： %ServerAvg Kb/sec
服务器当前带宽： %ServerKBps Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
其中XXX可以改成你的名字
你也可以加上一些你自己认为喜欢的文字，不过要注意的是每行最好不要超过80个字符
其中以%开头的都是一些变量，下面是SERV-U能支持的变量
时间和日期
%Time - 显示你的计算机当前时间
%Date - 显示你的计算机当前日期
服务器的统计信息
%ServerDays - 显示服务器已经运行的天数
%ServerHours - 显示服务器已经运行的小时数
%ServerMins - 显示服务器已经运行的分钟数
%ServerSecs - 显示服务器已经运行的秒数
%ServerKbUp - 显示自从服务器运行以来已经上传的字节数
%ServerKbDown - 显示自从服务器运行以来已经下载的字节数
%ServerFilesUp - 显示自从服务器运行以来已经上传的文件数
%ServerFilesDown - 显示自从服务器运行以来已经下载的文件数
%LoggedInAll - 显示自从服务器运行以来已经登陆的用户数
%ServerAvg - 显示服务器的平均带宽
%ServerKBps - 显示服务器的当前带宽
服务器的设定信息
%MaxUsers - 显示服务器能同时登陆的最大用户数量
%MaxAnonymous - 显示服务器能同时登陆的最大匿名用户数量
用户信息
%Name - 显示登陆的用户名
%IP - 显示登陆的用户IP地址
%Dir - 显示登陆的用户的当前目录
%Disk - 显示登陆的用户的当前磁盘
%DFree - 显示登陆的用户的当前磁盘空间，单位是MB
%FUp - 显示登陆的用户上传的文件数量
%FDown - 显示登陆的用户下载的文件数量
%FTot - 显示登陆的用户上传和下载的总的文件数量
%BUp - 显示登陆的用户上传的字节数，单位是KB
%Bdown - 显示登陆的用户下载的字节数，单位是KB
%BTot - 显示登陆的用户上传和下载的总字节数，单位是KB
%TconM - 显示登陆用户连接时间，单位是分钟
%TconS - 显示登陆用户连接时间，单位是秒，要和%TconM一起使用
%RatioUp - 显示登陆用户的上传流量限制
%RatioDown - 显示登陆用户的下载流量限制
%RatioCredit - 显示登陆用户还有多少credit可以上传和下载，这个是针对有些FTP是要上传多少文件，才能下载多少文件而设置的
%QuotaUsed - 显示登陆用户的已经使用了多少空间，单位是KB
%QuotaLeft - 显示登陆用户的还有多少空间可以使用，单位是KB
%QuotaMax - 显示登陆用户的的最大空间，单位是KB
后面3个是针对有磁盘限制的用户设置的
用户数量
%UNow - 显示当前有多少用户连接
%UAll - 显示从服务器运行以来一共有多少用户连接过
%U24h - 显示最近24小时有多少用户
%UAnonAll - 显示当前总的匿名用户数量
%UAnonThisIP - 显示所有匿名登陆的用户数
%UNonAnonAll - 显示所有当前非匿名登陆用户数
%UNonAnonThisIP - 显示所有非匿名登陆用户数
%UThisName - 显示所有使用这个名字登陆的用户数
自己在先建立一个.txt文件,输入你想要显示的文字,具体参数看上面的内容,然后在Serv_u内的server设置里面,加入这个.txt文件就可以了
==========================================================================================================
——常见FTP登陆Log信息——
常见FTP登陆Log信息
1.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER anonymous
530 Sorry, no ANONYMOUS access allowed.
QUIT
这个就是不许匿名登录啦
2.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
331 User name okay, need password.
PASS xxxxxx
530 Not logged in.
QUIT
一般是密码输入错误时出现的信息，但对于Serv-U来说，如果没有这个帐号（test）存在，也会产生同样的出错信息。
3.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
ERROR: Connection timed out
这个表明对方未开机，也可能是对方不在你能访问的范围内
4.
Connecting to xxx.xxx.xxx.xxx Port 21 (#1)
ERROR: Connection refused
这个一般表明对方已开机，但未开启FTP服务（没有开Serv-U）
也可能为对方不提供在这个端口上的服务
5.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
Disconnected from server.
Connection attempt failed. Waiting for retry...
出现这个信息实在是很倒霉，你极有可能被对方Ban了。
如果只是Ban几分钟or几小时or一天还好，不然只有和站长说说好话，让他给你解封吧。
6.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
USER XXX
331 User name okay, need password
PASS xxxxxx
530 Not logged in, unauthorized IP address.
QUIT
这个有点麻烦，你的IP不在站长允许访问的IP范围内，只有和站长联系，让他把你的IP网段加入Allow Access列表里吧
7.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER user
421 Too many users - please try again later.
哈哈，这个很常见吧，用户太多
8.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
530 Not logged in, only one session from same IP allowed at a time.
QUIT
每个IP只能开一个下载，就不要用多线程啦，小心Ban了你。
----------------------------------------------------------------------------------------------
内网、局域网如何设置IP，建立FTP
首先，我们知道动态IP机器出去的最大问题是IP，因为动态IP机器的IP外网是无法识别的，我们讨论的是最普通的局域网内工作站出去做FTP和WEB站点的问题！
动态域名解析正好能够解决此类问题，它的原理是将本机的动态IP自动映射到预先申请好的虚拟域名上，这样外面就可以通过访问固定的虚拟域名来访问到动态IP机器了。
<花生壳>该软件使用方便，几乎不用动什么脑筋，唯一要做的事情就是去注册，然后申请一个以vicp.net为后缀虚拟域名。
1.进入http://www.oray.net/，下载<花生壳>，并“注册网域护照”！
2.注册完成后，登陆“我的控制台”
3.进入“我的控制台”，点击左下角的‘我要.激活花生壳服务’
4.点击“开始”进入
在‘免费域名’填入不重复的你想要得名字就是你将来的域名,例如:AGHU
5.以后就是“服务条款”和“填写站点信息”，这些地球人都知道怎么填！
填完结束，恭喜你，你的域名已经有了！例如：你以后的域名就是AGHU.VICP.NET
申请完免费域名以后，就安装你已经下载的<花生壳>，然后打开运行
输入你的注册名和密码，等一下就会激活你的域名，兴奋吧！
然后你的ftp和web就可以启动咯！
架设ftp服务器的事情，另外有帖子详细介绍了！！
======================================
局域网内公开的ip只有一个，除非你是在主机上建私服，否则你无法公开你的私服，只能在局域网内，解决的办法如下。
由于公网ip地址有限，不少isp都采用多个内网用户通过代理和网关路由共用一个公网ip上internet的方法，这样就限制了这些用户在自己计算机上架设个人网站。要实现对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。要实现这一点，可以用windows 2000 服务者 的端口映射功能，除此之外winroute pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用windows 2000 的转换以解决ip地址匮乏问题。在防火墙上实现nat后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向nat提供动态网络地址及端口转换功能，还可以实现负载均衡等功能端口映射功能可以让内部网络中某台机器对外部提供www服务。 端口映射功能还可以完成一些特定代理功能，比如代理pop，smtp，telnet等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。
一、下面来介绍一下通过nat共享上网和利用nat来实现端口映射。
1、在windows 2000 server上，从管理工具中进入“路由和远程访问”（routing 并且 遥远 access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”
2、点“下一步”
3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet.（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。）
4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet连接共享(ics)”.(ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。)
F. 如何在内网建立FTP服务器
1、通过电脑直接找到ftpserver.exe并双击运行。
