防火墙alg功能开启

开了 

截图里 NAT44 分类下 FTP 勾选了，代表 NAT44 场景 FTP 的 NAT ALG 已经开启；下方 LB ALG 里 FTP 也勾选了，这个是负载均衡场景的 ALG，普通跨防火墙 NAT 转发业务用不到 LB ALG，建议取消 LB ALG 里 FTP 勾选，避免冲突。

注意：ALG 是分类型的：NAT ALG（做 NAT 转换时改写报文载荷内嵌 IP / 端口）、LB ALG（负载均衡场景），互相独立。

二、命令行查看 ALG 是否开启

这条命令直接输出 NAT ALG 各个协议的开启状态（FTP/DNS/RTSP 等），和 Web【网络 - ALG】NAT44 区域一一对应。

三、开启 NAT ALG 对业务的影响

✅正面作用（什么时候必须开）

ALG 用来解析协议报文载荷，修改载荷里面内嵌的 IP、端口信息，配合 ASPF 动态放行协商出来的数据通道：

1. FTP：PASV/PORT 报文中携带数据端口，ALG 改写地址；配合 ASPF 自动放行随机数据端口，不然只能登录、无法传文件；
2. DNS：DNS 报文载荷里地址转换；
3. RTSP/PPTP：控制报文里面携带通道端口，ALG 改写，放行子通道。

只有流量经过源 NAT/NAT Server 的时候，NAT ALG 才会生效；纯透传、不做 NAT 的场景，NAT ALG 不工作、不起作用。

⚠️负面风险（什么时候建议关掉）

1. 报文加密（FTPS、SFTP）：载荷加密，ALG 无法解析，开启 ALG 会无效，甚至出现异常；
2. 自定义端口场景：必须配套port-mapping把自定义端口映射为对应应用，ALG 才能识别；只开 ALG 不做端口映射，自定义端口协议不触发 ALG；
3. 部分特殊终端 / 私有实现：协议报文格式不标准，ALG 解析出错，会导致业务偶发不通、丢包；
4. 同协议同时开启 NAT ALG+LB ALG，容易出现解析冲突，普通业务 LB ALG 不需要开启。

四、补充区分

• NAT ALG：NAT 场景专用，你 FTP 6060 自定义端口那个场景，需要的就是 NAT44 FTP ALG；
• LB ALG：仅防火墙 LB 服务器负载均衡业务使用，普通访问不需要。