ER5200 这是什么机制超级级怪，华三特有吗，有经验的来看看（感觉挺牛）

这不是路由器的问题，你首先要了解ftp的工作原理：

ftp的21端口用于控制连接（发送一些控制指令），20端口用于传输数据，进行FTP文件传输，进行ftp传文件时，客户端首先连接到FTP服务器的21端口，进行用户的认证，认证成功后，要传输文件时，服务器会开一个端口为20来进行传输数据文件。这个连接，是服务器主动发起的，也就是从内到外的，不是从外到内的，客户端从外到内访问，需要网关上做端口映射，从内到外访问，是直接进行nat转发的，不需要做端口映射的，所以你的终端上会看到两个到服务器的连接，也就是说，端口21只用于FTP的登陆认证，这个连接，是客户端发起的，从外到内，需要路由器做端口映射，  端口20才是真正传输所用到的端口，这个端口是有服务器从内到外主动发起的，