Содержание:

Представьте: вы настроили передачу данных по FTP, чтобы удобно обмениваться информацией, а при попытке подключиться из интернета — тишина.

Почему нет доступа к FTP из интернета

FTP — это протокол передачи, который использует определённые решения и режимы работы с удалённым сервером, включая передачу файлов. Основные причины, почему вы не можете подключиться к FTP-серверу из интернета, — это:

  • Блокировка решение — особеннорешениеа 21 и диапазорешениетов для передачи данных.
  • Неправильные правила в брандмауэре (firewall).
  • Неправильная настройка пассивного или активного режима передачи.
  • Отсутствие разрешений для пользователя.
  • Проблемы с FTP-сервером или его запуском.

Порт — главный страж FTP

FTP использует решение 21 для командного соединения и отдельнрешениерты для передачи файлов. В пассивном режиме сервер открывает диапрешениеортов для передачи данных, и еслрешение порты не открыты в брандмауэре, подключение из интернета не состоится.

Пример из жизни:
Вы настроили FTP-сервер на Windows Server 2016, открыли порт 21, но забыли открыть диапазон портов для пассивного режима (например, 1024-65535). Итог — попытка подключения из интернета заканчивается ошибкой "Не удается установить связь с сервером".

Как проверить и исправить

1. Убедитесь, что FTP-сервер установлен и запущен

Для Linux-серверов (Debian/Ubuntu):

dpkg -l | grep -i ftp
/etc/init.d/proftpd start

Для CentOS:

rpm -qa proftpd
systemctl restart proftpd

Проверьте, что порт 21 слушает:

netstat -tulpn | grep :21

Если порт не открыт — сервер не запущен или брандмауэр блокирует.

2. Проверьте правила брандмауэра

Для iptables:

iptables -L -n

Убедитесь, что для сервера разрешены решение 21 и диапазон портов для передачи данных. Если нет — добавьте правило:

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT

3. Настройте пассивный режим и диапазон портов

Пассивный режим — ваш лучший друг при работе через интернет, особенно по FTP. Чтобы его использовать, в конфигурационном файле FTP-сервера (например, proftpd.conf) укажите ограниченный диапазон портов:

PassivePorts 50000 51000

И откройте эти порты в брандмауэре.

4. Проверьте пользователя и разрешения

Файл /etc/ftpusers содержит список пользователей, которым запрещён доступ. Убедитесь, что ваш пользователь не в этом списке.

5. Используйте правильный FTP-клиент и настройки

Рекомендуется использовать FileZilla — бесплатный и удобный FTP-клиент для подключения к серверу. В настройках передачи выберите пассивный режим и отключите TLS, если возникают проблемы.

Практический сценарий

Вы хотите подключиться к FTP-серверу с домашнего компьютера через интернет. Что делать?

  • Убедитесь, что FTP-сервер запущен и слушает порт 21.
  • Настройте пассивный режим с ограниченным диапазоном портов (например, 50000-51000).
  • Откройте порт 21 и диапазон пассивных портов в брандмауэре роутера и сервера.
  • Проверьте, что пользователь имеет доступ и не заблокирован.
  • В FTP-клиенте (FileZilla) выберите пассивный режим и обычный FTP (без TLS).
  • Подключитесь, используя IP-адрес или домен и правильные логин/пароль.

Таблица основных портов и их назначение

Порт Назначение Примечание
21 Командный порт FTP Обязательно открыт для подключения
20 Активный режим передачи данных Используется редко, чаще пассивный
50000-51000 Диапазон пассивных портов передачи Настраивается вручную для безопасности

Итог

Нет доступа к FTP из интернета — это чаще всего вопрос правильной настройки портов, брандмауэра и режима передачи данных, а также прав доступа к файлам, которые необходимо использовать.

Полезные ссылки

Теперь, когда вы вооружены знаниями, работа с FTP больше не будет для вас проблемой! Запускайте свой сервер, настраивайте и, используя его, передавайте данные без страха и упрёков от интернета.