用路由器后无法利用ftp上传文件

Question

以前好好的，自从几天前重新设置了路由器之后，就无法登陆ftp上传文件了，ftp的账号密码都是正确的。公司可以上网，QQ网页都没有问题，就是没办法用ftp往网站上面传东西，网站空间可以打开，用局域网以外上网网络登陆ftp也能够登陆上去，但在公司内部就不行。这是什么原因呢？

Answer 1

路由器要进行端口映射的。。。 你重置了当然吧以前的特殊NAT的映射关系给重置默认了，路由器的默认状态是不会进行端口自动映射的，这个关系链需要自己去做通，那么就必须你针对内网内的服务器的IP，在路由器特殊端口应用，或者NAT项目里进行端口映射。。。 如果闲麻烦，可以用DMZ方式直接指向你的FTP服务器地址。。。但是这样等同于暴露于公网。。。会受到攻击和入侵，这个谨慎考虑。。。 但是根据你最后的提示，网站服务器的FTP功能可以应用与外网的对接，但是内部不能访问。。这个要看你的服务器问题了。。。权限也会受到阻挡。。。一般不是核心路由器企业级别的话，对于策略和统一安全管理方面的设置是有很多不同的。。。回环访问是迫不得已给双线方式所做的。。。但是有些时候要依靠DNS内网服务器进行router指向和路由判定，对于WIN或者MAC地址的地址池服务器分配也存在和高端路由器协商的情况，所以服务器要判定网线是否正常，驱动是否正常，网卡是否工作在 10M~1000M的骨干网里，如果协商是10M，那么工作会阻塞也可能发生网络问题，根据你的情况，貌似和这些都没多大关系，我这里只是给你巡查的思路。。。具体还是在于服务器本身的设置情况，建议重新启动后开启服务器再试验下，如果还不行。。。那么就是路由器的NAT映射关系没有做好，自己多揣摩吧！希望能够帮到你！

追问

额，这个怎么映射你呃？可以教我一下么？用得是TP-LINK Router R860。而且不止公司网站的ftp打不开。用别的ftp也打不开。就是ftp协议都不管用，在浏览器里面输入也不行

追答

你去服务器上检查你的FTP服务项目啊，例如 你用的是系统自带的服务 IIS组件的FTP服务的话，你去看FTP项目可以手动重新启动下，然后看看能不能访问，而且如果IE不能访问的时候会有相关服务信息提示的。。。根据提示判断原因啊。。。 还有如果是用SERVER -U FTP等第三方软件的话，自己进行查看呀，首先还是要看服务器是否工作正常。。。如果服务器不正常是不能使用的，而且如果网络环境变化了，IP地址和路由指项没有设置好的话，同样是无法对已经开启FTP服务的服务器进行通讯服务工作的，这个还是要细心检查。。。希望能够帮到你！

追问

我没有表达清楚，服务器不在我公司，在网络公司托管的，在别的地方可以用ftp连接到服务器，所以可以排除服务器的问题，我分析有两种可能，一是服务器里的软件把我们公司的ip加入黑名单了，二是我们公司的路由器设置的问题。可在我们公司内部不止登陆不上我们托管那家的ftp，另外一个地址的ftp也是无法登陆的。所以我觉得是路由器问题，我想问是哪里有可能把ftp的端口给禁用了或占用了呢？

追答

根据你最后的描述。。。 分析如下：1、 一般来说我国有很多通讯公司运营商，当产生在不同公网环境下，很可能会造成通讯失败。。。以前几年可能出现，因为运营商之间的线路在城市和域网上搭建链路时机房可能设立偏远。。。那么对于偏远地方可能存在带宽和通讯瓶颈，那么通讯会时常断链。。。而现在这些年大力改造，基本上不存在链路问题，边界的路由也会配置完全，所以你还是检查下你们单位的路由器的配置吧。。。 2、举个例子： 还是1中的条件。。。 一直存在的互联互通问题你应该知晓吧！ 电信 和 网通 通讯的时候会延迟很大，这里就不做解释了。。。 那么各家的路由器是否配置到位是很难说的，相互限制不限制链路就成为关键了。。。所以 尽量避免不同运营商的链路去访问你的服务器托管中心的运营商链路，如果为了查清楚，必须要先看托管中心的物理链路和路由器及防火墙是否配置正确，其中是否包含所有公网IP路由表地址，如果做不全，那么你们之间很难通讯成功。。。 之后如果托管中心满足公网地址访问很灵活，不存在问题，那么问题就出现在你们公司的路由器或者出口访问的终端设备配置情况了，同样配置参数中缺少路由表的基本地址。。。那么绝对是不可能去访问你的托管中心服务器的。。。 还有就是你们单位如果采用的是ADSL或者光纤入户形式上网的。。。这个要清楚 前端运营商机房有的分布在高层的大楼中，有的则是直接通往设立在你们附近的机房，距离可能存在远距离传输。。。。那么运营商机房的设备没能做好路由表，你同样是无法访问的。3、托管中心的路由器或者防火墙进行了相关IP段的限制，那么你也不可能访问的。。。 4、端口通讯不通讯，要你们和对方托管中心共同检查链路情况，这个必须要双方协配完成，至于端口映射NAT，源地址转换等基本项目如果在路由器或者防火墙中做不对，那么端口是失效的，即便服务器是正常工作的，这个都得仔细检查的。。。问题出现了就必须要去解决，光打电话得知消息是没用的，如果对方骗你不作为，那么你绝对是通不了的。。。希望能够帮到你！