1. 解決方案：
更改FileZilla設(shè)置，【編輯】->【設(shè)置】->【連接】->【FTP】->【被動(dòng)模式】，將“使用服務(wù)器的外部IP地址來(lái)代替”改為“退回到主動(dòng)模式”即可。

2. 原因分析：
+ 首先，F(xiàn)TP的連接方式：主動(dòng)模式和被動(dòng)模式。主動(dòng)模式是客戶端Client主動(dòng)通知服務(wù)器數(shù)據(jù)通信端口N + 1（N為命令通信端口），服務(wù)端Server通過(guò)此端口N + 1向客戶端Client發(fā)送數(shù)據(jù)連接和數(shù)據(jù)，然而對(duì)于內(nèi)網(wǎng)中的客戶端Client，其內(nèi)網(wǎng)端口通過(guò)NAT或防火墻后會(huì)被映射為其他值，從而服務(wù)器無(wú)法訪問(wèn)此值，造成失??；被動(dòng)模式是客戶端Client向服務(wù)端Server發(fā)送PASV命令通知服務(wù)端Server，服務(wù)端Server會(huì)向客戶端Client發(fā)送數(shù)據(jù)通信端口P，客戶端Client通過(guò)此端口P向服務(wù)端Server發(fā)送數(shù)據(jù)連接和數(shù)據(jù)，因此，可以看出被動(dòng)模式是針對(duì)主動(dòng)模式的缺陷設(shè)計(jì)的，但是當(dāng)我們將FTP服務(wù)端架設(shè)在一臺(tái)網(wǎng)關(guān)服務(wù)器的內(nèi)網(wǎng)節(jié)點(diǎn)中時(shí)，此時(shí)NAT或防火墻在服務(wù)端，被動(dòng)模式因此不適用，相反主動(dòng)模式適用于客戶端Client連接FTP服務(wù)端，因?yàn)楸粍?dòng)模式要求服務(wù)端Server將其數(shù)據(jù)通信端口P發(fā)送給客戶端Client，然而此端口會(huì)被NAT或防火墻屏蔽導(dǎo)致客戶端無(wú)法連接，因此FileZilla在配置被動(dòng)模式時(shí)“一些配置錯(cuò)誤的遠(yuǎn)程服務(wù)器放在了路由器后面，可能會(huì)返回它們的本地地址”說(shuō)的就是這種情形，因此其給出兩個(gè)選項(xiàng)：“使用服務(wù)器的外部IP地址來(lái)代替”和“退回到主動(dòng)模式”，自然我們要選擇后者。
+ 但是，Server-U架設(shè)的FTP服務(wù)器，其文檔中：【服務(wù)器】->【服務(wù)器限制和設(shè)置】->【服務(wù)器設(shè)置】->【網(wǎng)絡(luò)設(shè)置】描述：通過(guò) UPnP 自動(dòng)配置防火墻啟用時(shí)，Serv-U 在啟用 UPnP 的網(wǎng)絡(luò)設(shè)備（通常為路由器）中自動(dòng)配置必要的端口轉(zhuǎn)發(fā)，從而可以從網(wǎng)絡(luò)外部訪問(wèn)該文件服務(wù)器。這對(duì)于啟用 PASV 模式的 FTP 數(shù)據(jù)傳輸特別有用。應(yīng)該可以使用前面的“使用服務(wù)器的外部IP地址來(lái)代替”選項(xiàng)，通過(guò)勾選【通過(guò) UPnP 自動(dòng)配置防火墻】并設(shè)置其下面【PASV端口范圍】，將其被動(dòng)模式的端口范圍設(shè)置成1個(gè)值，如：9835 - 9835，然后在通過(guò)設(shè)置內(nèi)網(wǎng)網(wǎng)關(guān)的端口映射將外網(wǎng)端口9835映射到內(nèi)網(wǎng)FTP服務(wù)器主機(jī)的9835端口，這樣的話，F(xiàn)TP服務(wù)器在內(nèi)網(wǎng)中通過(guò)被動(dòng)模式告知客戶端其端口號(hào)時(shí)，映射到外網(wǎng)后，仍然是9835，因此，客戶端可以實(shí)現(xiàn)以被動(dòng)模式連接一臺(tái)隱藏在內(nèi)網(wǎng)中的FTP服務(wù)器，且完全可以脫離FTP客戶端，直接使用IE等瀏覽器進(jìn)行ftp://IP:Port/的FTP訪問(wèn)，此方案看似生硬，其實(shí)比較巧妙。