要做FTP服务器防火墙上除了NAT server, 地址转换,detect ftp,nat alg ftp en 还要做什么啊
答案:2 悬赏:70 手机版
解决时间 2021-07-18 13:23
- 提问者网友：动次大次蹦擦擦
- 2021-07-17 12:57
就这个简单的结构,FTP还是上不去.
最佳答案
- 五星知识达人网友：上分大魔王
- 2021-07-17 13:38
几个要点：
1、前提：防火墙配置为路由模式，接口都已经加入对应的域，IP地址设置正确，untrust到DMZ域间21端口在inbound方向已经放通
2、设置nat server：nat server global x.x.x.x inside x.x.x.x
3、设置nat alg：nat alg enable ftp
4、进入域间视图设置ASPF功能：detect ftp
5、用display nat server看一下服务器是否建好
请仔细检查配置，上面的步骤如果都没有错的话，那么就display nat session看看有没有nat转换的session，如果没，那应该是数据报文没有到防火墙上来，就debugging nat package看看吧
全部回答
- 1楼网友：妄饮晩冬酒
- 2021-07-17 14:35
放行tcp 21 20端口
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯