SR6608-X路由器ftp转发问题

NAT ALG

你遇到的是FTP被动模式下经典的NAT ALG问题。根本原因在于，路由器在转换地址时，没有修改FTP协议数据包载荷里的IP地址信息。

解决思路是登录你的H3C SR6608-X路由器，执行以下命令。请确保每一步都按顺序执行，并仔细核对。

你可以按照以下顺序，在路由器的系统视图下执行命令：

1. 开启FTP ALG功能：首先，在系统视图下，通过 nat alg ftp 命令开启FTP的ALG功能。

   system-view

   nat alg ftp 说明：根据H3C的官方文档，FTP ALG功能在默认情况下是开启的。虽然你的问题表明它可能未能正常工作，但建议你仍执行此命令以确保其开启。

2. 配置端口映射：其次，如果你使用非标准端口（即不是21端口）进行FTP通信，那么关键步骤就是配置端口映射，让路由器能够正确识别你的FTP流量。

   port-mapping application ftp port <你的FTP端口号> 说明：将命令中的 <你的FTP端口号> 替换为你实际使用的FTP服务端口号。这条命令能告诉路由器，进入该端口的流量属于FTP协议，从而触发ALG处理。

如果问题依然存在，可以按以下思路排查：

1. 检查端口映射配置：确认你的nat server配置是否已正确创建，并将外网端口映射到内网服务器的21端口或你所使用的端口。

2. 检查服务器设置：查看FTP服务器的配置，确保其IP地址已正确配置，且PASV模式下使用的端口范围与路由器的NAT设置一致。

3. 测试其他模式：尝试在FileZilla客户端将传输模式从“被动”改为“主动”，如果主动模式工作正常，则更能确认问题与被动模式下的NAT ALG处理相关。

一、问题原理（一句话）

• 你（内网）→ 路由器 NAT → 公网 FTP 服务器
• 被动模式：服务器回复 PASV 报文，包里写 自己的内网 IP
• 没开 ALG：路由器只改 IP 头，不改 FTP 载荷 → FileZilla 拿到 内网 IP 连不通

二、SR6608-X 开启 FTP ALG（必做）

1. 登录路由器，执行配置

2. 验证 ALG 是否开启

三、FileZilla 客户端设置（配合）

1. 打开 FileZilla → 站点管理器
2. 选择你的 FTP 站点 → 传输设置
3. 传输模式：被动（不要用主动）
4. 被动模式 → 勾选：使用服务器的外部 IP 地址替代（或 “fallback to active”）
   

   FileZilla被动模式设置

四、仍不行？排障步骤（按顺序）

1. 确认 ALG 真开了
   bash

   运行

   display current | include alg # 必须有 alg ftp
2. 检查是否有安全策略 / ACL 拦截 FTP 数据端口
   • 被动端口：1024~65535 随机，要放通
3. 重启 FTP 客户端 / 清状态
   • FileZilla：断开重连
4. 抓包确认
   • 路由器出口抓包：看 PASV 响应里的 IP 是否被改成 公网 IP
   • 没改 → ALG 没生效；改了 → 客户端 / 服务器问题

五、你这种组网的标准配置（直接套用）

总结

• 核心：SR6608-X 必须 alg ftp
• 配合 FileZilla 被动模式设置
• 一般开 ALG 立刻解决 “返回内网 IP” 问题