遇到的有ca kill的病毒代码库自动升级程序，使用ftp从服务器下载升级文件），
就要求防火墙具有outing ftp proxy功能（iptables称ftp conntrack），或称ftp
映射内核代理，即防火墙监控在特定端口（一般是21）的ftp连接，在检测到client
向server发送的port指令时，把该指令中的client地址以及端口修改为防火墙地址以
及端口，再把修改后的数据发往server，同时在server返回数据时将该数据重定向到
client的监听端口，完成一次完整的port过程；
在Ipfilter下可以使用类似下面的nat规则实现,其他的防火墙产品请查阅其文档：
map ed0 192.168.100.0/24 -> 211.97.116.21x/32 proxy port ftp ftp/tcp
3）.server --fw <-wan-> client，server在防火墙后面，使用私网地址，通过fw的
重定向接收外部访问：
此时，port指令没问题，但是pasv会被防火墙阻挡，出错的表现类似port指令，
此时，client可使用port指令工作；如果需要server支持pasv，需要在防火墙以及ftp server
上做相应的设置：
首先，设置pasv参数：
Proftpd：
#/usr/local/etc/proftpd.conf
MasqueradeAddress 211.97.116.21x
#该参数设置在client发pasv指令时，server返回给client的pasv地址串中应该包含的连接地址，
#该地址通常是防火墙的外部地址(作rdr的地址)
PassivePorts 30001 50000 # These ports should be safe...
#该参数说明pasv指令使用的端口范围
对于pure-ftpd
# Port range for passive connections replies. - for firewalling.
PassivePortRange 30001 50000
#在防火墙上开放的passsive端口范围
# Force an IP address in PASV/EPSV/SPSV replies. - for NAT.
ForcePassiveIP 211.97.116.21x
#这里211.97.116.21x就是防火墙进行rdr的公网地址了 。
对于windows里的serv-u在其高级设置里也有类似的设置（passive ports，passive address），
图形界面，很简单了；
如果是其他的ftpd，应该也有类似的设置，如wu-ftpd，不熟悉，不胡说 。
然后设置防火墙：
pass in on ed0 proto tcp from any to 192.168.100.10 port 30000 >< 50001 flags S keep state
#允许外部连接server的pasv端口范围
rdr ed0 211.97.116.21x/32 port 30001-50000 -> 192.168.100.10 port 30001 tcp
#将该范围的端口重定向到ftp server
#注意：某些ftp server并没有proftpd这样的配置参数（比如ms iis里的ftp），
#将不能通过此方法解决问题，具体请查阅其说明书 。
如果是使用iptables，就简单些：
#iptables modules
#modprobe ip_tables
#nat
modprobe iptable_nat
#connect_track
modprobe ip_conntrack
#ftp NAT,PASV,PORT command.
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
有ftp的DNAT支持模块，在规则里做21端口的DNAT重定向即可，conntrack会自动维护其中的PORT/PASSIVE关系 。
4）.server --fw<->fw -- client server和client都在防火墙后面：
如果没有特别的方法，server和client之间将不能工作；解决的办法就是综合上述2).3)的方法，
在server的防火墙以及client的防火墙分别做相应的设置.
BTW:不单是ftp server，其他的某些服务也有类似问题，比如netmeeting(h323),pptp server，解决的思路也相似 。
推荐阅读
- 嬉笑与嘻笑的区别
- 6、安装配置视频点播服务器 FreeBSD网站平台建设全过程
- 28吉祥语
- 网络与情的经典语录
- 一 FreeBSD服务器的安装与优化 ----附一个我的核心文件参考
- 冷藏和冷冻的区别有哪些 冷藏与冷冻的区别有哪些
- 尽享无线传输的便捷与快乐
- 电子表如何调整时间与日期
- freebsd系统日志与备份
- 胡麻仁与火麻仁的区别 胡麻仁与火麻仁有什么区别