如何登录FTP服务器和查询FTP地址？
小甜甜吖 想要成功登录到内网的FTP服务器，通常需要做两步配置。首先，在防火墙上配置Interface，在Untrust口添加一条MIP记录，将内网地址映射出来。其次，在Policy中从Untrust到Trust添加一条Any到MIP的策略。如果你的外网地址和Untrust口相同，可以把MIP改成VIP，并映射对应的端口。
小甜甜吖 评论 (4)
防火墙策略这块确实容易踩坑，特别是MIP和VIP的选择，不同品牌设备配置起来差异挺大的。不过提醒一下，现在内网暴露FTP风险很高，尽量还是用SFTP或者VPN方案更安全。
这操作对初学者来说门槛有点高啊，特别是防火墙策略那块，配错一步连都连不上。而且直接提Untrust到Trust的Any策略，安全性上真的稳妥吗？感觉应该先限定源IP或者端口，这样更靠谱些。
内网穿透搞FTP确实有点硬核，防火墙策略配错连都连不上。不过现在大家都用SFTP或者Webdav了，纯FTP明文传输在公网跑安全性还是差点意思，建议开启SSL/TLS加密。
这个思路确实能通，但实操中坑不少。MIP映射虽然简单，但得注意防火墙会话表的老化时间，否则传大文件容易断流。另外，策略放通Any到MIP权限有点大，最好还是指定源IP段或目标端口更安全，毕竟FTP被动模式端口是动态的，处理起来挺让人头疼的。