FTP NLST仅在某些客户端计算机上导致“425:无法打开数据连接进行传输”

Question

我目前正在网络上运行FileZilla FTP服务器。我的问题是，在看似随机的机器上，当用户导航到一个目录（他们可以这样做）并尝试ls（即数据传输）时，他们的终端挂起等待响应，而服务器报告上述425:无法打开数据连接进行传输。此结果因所使用的客户端计算机而异，其中一些（本地或远程）可以继续，而另一些卡在此处。我知道这是因为像CWDing这样的简单FTP命令在20/21端口上运行，而FTP数据传输在其他端口号上运行，而这些端口号又可能被链条上的某个防火墙阻止。我的问题是，我如何解释这些不同的端口（如果这确实是一个问题），因为据我所知，它们可能是1024以上的任何端口？

我在这个项目中的最终目标是实现一个非常简单的FTP解决方案，理想情况下使用WinINet，但是，到目前为止，我遇到了相同的问题：

BOOL CWebFileFinder::FindFile(const CString& URL)
{
    CString ServerName;
    CString strObject;
    INTERNET_PORT nPort;
    DWORD dwServiceType = AFX_INET_SERVICE_FTP;
    if (AfxParseURL(URL, dwServiceType, ServerName, strObject, nPort))
    {
        m_Connection = m_Session.GetFtpConnection(ServerName, m_Username, m_Password, nPort/*, true*/);  // results in findfile still failing
        if (m_Connection)
        {
            m_Connection->SetCurrentDirectory("sms");  // CDs into this dir
            m_Finder = new CFtpFileFind(m_Connection);
            if (m_Finder)
            {
                More = m_Finder->FindFile(_T("*.*"));  // hangs here
            }
        }
    }
    catch (CException* pEx)
    {
        CString str;
        LPTSTR error = str.GetBuffer(255);
        pEx->GetErrorMessage(error, 255);
        pEx->Delete();
        str.ReleaseBuffer();
    }
    return More;
}

据我所知，要么我需要在LIST之前调用以打开此数据端口，要么找到阻止这些端口的防火墙并创建一个规则来防止这种情况（Winnet监听哪些端口用于Active FTP数据连接？）。当然，我也可能完全不在基地——任何见解都将不胜感激！




Answer 1

您的FTP服务器似乎需要加密连接（TLS/SSL）。

WinInet不支持加密的FTP
有关FTP安全性和使用SSL的基础知识，请参见C/Win32。