求救！ 請問有沒有人曾將 NAS 裡的 ftp 對網外的服務，連接埠不設 21, 或在路由器用 port forwarding 將非 21轉至 21 的成功經驗嗎？

因小弟在辦公室 Windows 電腦/伺服器裡的檔案，想用 ftp 將檔案備份至遠端 NAS的資料夾裡，並想用 port forwarding 方式連接傳檔，但沒法如願。所以想問問看是否有成功經驗？

摘要：本地端用 win/cmd/ftp時，NAS使用預設 port 21 可用，但設非 21 或經由 port forwarding 到21則失敗。但本地端改用手機的 ftp App 則可對 遠端 router 設定 port forwarding 的 NAS 正確傳輸檔案。


測試狀況說明：
1. 用本地 NAS 對遠端 NAS rsync 傳輸成功，但效能不好
2. 用 Windows cmd 的 ftp 指令，連接傳輸到遠端 NAS 的 ftp server (port 21) ，成功 (router NAT 有設定虛擬伺服器外21to內21)，但安全性較差。
2a. 在區網內用 Windows cmd 的 ftp 指令，連接傳輸到 NAS 的 ftp server (port 21 或 非21) ，均成功

3. 用 windows cmd 的 ftp 指令，存取遠端 NAS 的 ftp server (ftp 連接 非21 port) ，失敗。router NAT 有設定虛擬伺服器，port 非 21 轉遞為 21。NAS 的 ftp port 用 21。
4. 用 windows cmd 的 ftp 指令，存取遠端 NAS 的 ftp server (port 非21) ，失敗。router NAT 有設定虛擬伺服器，port 非 21 轉 非21 (port 不變), 且 NAS 的 ftp port 指定為此 非 21 port。

5. 用 Android 手機的 AndFTP 程式，存取遠端 NAS 的 ftp server (port 非21) ，成功。router NAT 有設定虛擬伺服器，port 非 21 轉遞為 21。NAS 的 ftp port 用 21。
6. 用 Android 手機的 AndFTP 程式，存取遠端 NAS 的 ftp server (port 非21) ，成功。router NAT 有設定虛擬伺服器，port 非 21 轉 非21 (不變)。NAS 的 ftp port 用 非21。


我在 本地端在 Vista, Win7, Win2012 測試過，結果沒有差別。遠端用了 DSM 5.1, QTS 4.1.3 兩個牌子的 NAS 測試，3,4的結果都一樣失敗。5的成功只對 DSM 5.1 做過。

無法成功，可能是
a) 我的設定不對
b) windows ftp 程式的問題
c) 路由器的問題
d) NAS的問題

討論
5. 的成功，表示路由器的 port forwarding 功能應該正常可用，似乎 router 沒問題。
6. 的失敗及 5. 的成功，似乎暗示 NAS 不接受 ftp 的port 為非預設 21 的服務。但在 2a 區網內不經路由器轉遞時，非 21 port 設定的 NAS ftp service 也能正確運作。

後來發現 NAS端 被動式連接埠設好，被動式連線自動回報外部IP設好，NAT允許那些port通過之後，6.也可成功。 所以看來是 windows cmd ftp這邊的問題。 2015/3/25



我不知是否 windows cmd 下執行 ftp ，指定遠處 server 端的連接埠功能無法發揮。 (因我不太熟也沒有 unix/linux 平台可對照測試)

我在 windows cmd 下執行的 ftp 命令如下：
> ftp
> open 122.133.144.55 123 (遠端 ip 與 port 是隨便寫的)
> userID
> password
> ls

到輸入 password 之後，前述的狀況 3.4. 看來都是成功登入的。
但到了 ls, 前述3.4. 狀況就會出現失敗訊息：
DSM 的失敗訊息是 500 Illegal PORT range rejected
QTS 的失敗訊息是 200 PORT command successful
425 Unable to build data connection: Connection timed out

由於要 debug 並不容易，我也請教原廠但一直沒找出問題。所以想直接請問有無網兄有類似的設定經驗，並且作業成功？