使用NAT打造FTP服务新法.docVIP

使用NAT打造FTP服务新法 FTP(File Transfer Protocol，文件传输协议）是Internet的传统服务之一。FTP使用户能在两个联网的计算机之间传输文件，是Internet传递文件最主要的方法。除此之外，FTP还提供登录、目录查询、文件操作及其它会话控制功能。在系统中FTP服务使用23端口进行通信，在Window、Linux系统中都可以设置FTP服务。 NAT(Network Address Translation)网络地址转换，NAT服务器就是支持地址转换的代理服务器。当有几个工作站却只有一个合法的上网账户和IP地址时，可以用NAT服务器来实现地址转换。 本文主要介绍在NAT服务器上设置FTP服务。这样的FTP服务设置比起其它一些服务，如WWW, E-mial等要复杂得多。这是由于FTP自身的原因，因为FTP在连接过程中，分别需要Command和Data两个通道才能实现，而其连接的起始方向，对NAT服务器规则的设置有相当重要的影响。 设置规则 假设现在NAT服务器上有3块网卡，它们分别连接不同的网络且分配不同的IP地址。例如，第一张网卡A是用外网C类IP地址：；第二张网卡接DMZ，使用A类IP：；第三张网卡接内部网络，使用C类IP地址：；DMZ内有一台主机，IP:，并且准备提供FTP 服务（使用port 21和port 2121）。 如果DMZ