我安装了瑞星防火墙后FTP就无法登陆地址，请问应当如何解决？

Question

登陆是能登陆,但是速度比停用防火墙时慢太多了,有什么好的解决方法没有?

Answer 1

情况有很多种，我也遇到过！
看你使用的哪种防火墙软件。

FTP服务器端的注意事项

一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

FTP客户端的注意事项

请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

一、客户端只有内网IP，没有公网IP

从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

二、客户端有公网IP，但安装了防火墙

如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

当然，使用PORT方式的时候，还要满足上面的两个条件。

Answer 2

楼主您好，建议不保留配置文件修复一下瑞星防火墙尝试。
如果您在使用瑞星产品过程中遇到问题，可以通过下面链接的几种方式和我们联系，我们会竭诚为您服务！
瑞星个人产品服务主页：http://csc.rising.com.cn/personal/

Answer 3

你的瑞星防火墙是2006的吗?如果是的话,那要设置"访问规则"了.打开防火墙界面,点"设置"菜单,选择第一个"详细设置",在弹出的新界面选择"访问规则",会出来一个列表框,找到你的FTP那栏,选中后点击"编辑规则",又会弹出一个新的界面,把"禁止"改成"放行",选择"高级"选项,点"全部放行"按纽,保存后退出就可以了.

Answer 4

在防火墙上设置,不要禁用FTP,如果不会设置,可以在需要登陆FTP时退出防火墙,不登陆时打开