用花生壳搭建局域网FTP服务器，核心是先在局域网内架设FTP服务，再通过花生壳客户端添加TCP映射，把内网IP和端口映射到花生壳分配的外网域名和端口上。 整个过程不复杂，但被动模式端口设置是多数人卡住的地方。
为什么需要花生壳？局域网FTP的访问困局
局域网FTP的天然局限
局域网FTP服务器默认只能在同一个路由器下访问,比如你在公司内网搭了一台FTP，IP是192.168.1.100，同事在同一个WiFi下能连，但回家后就连不上了，原因是家庭宽带和多数企业宽带分配的是内网IP，外网无法直接访问你的21端口。
据工信部数据,我国固定宽带用户中相当一部分仍使用内网IP地址，这导致传统的端口映射方式经常失效，花生壳的作用就是绕过这个限制，通过服务器中转，把内网服务暴露到公网。
花生壳内网穿透的工作逻辑
花生壳客户端运行在局域网内一台电脑上,它主动连接花生壳的云端服务器，建立一条隧道，外部用户访问花生壳分配的外网域名时，流量经过云端转发到你的内网电脑，再转发到FTP服务器，这个过程不需要公网IP，也不需要路由器做端口映射。
花生壳内网穿透FTP服务器设置教程：从局域网到公网访问
第一步：在局域网内搭建FTP服务器
选择FTP服务端软件
常见选择有FileZilla Server、IIS FTP、Serv-U，Windows自带IIS可以开启FTP功能，但配置稍繁琐，FileZilla Server免费、轻量，适合大多数场景，以下以FileZilla Server为例。
- 下载FileZilla Server安装包，安装时选择“以服务方式运行”。
- 打开管理界面,默认连接127.0.0.1:14147。
- 进入“编辑”->“设置”->“被动模式设置”，勾选“使用自定义端口范围”，填入一个固定端口，比如50000，这一步很关键，后面花生壳映射需要。
- 创建用户：点击“编辑”->“用户”，添加用户名和密码。
- 设置共享目录：在用户配置中，添加共享文件夹，赋予读/写权限。
关键：设置被动模式端口范围
FTP协议有两个连接：控制连接（默认21端口）和数据连接，主动模式下，服务器主动连客户端，客户端防火墙通常拦截，被动模式下，服务器告诉客户端一个端口，客户端再连，所以必须固定被动端口。
在FileZilla Server中，把被动端口范围设为50000-50000，只用一个端口，方便花生壳映射，如果范围有多个，就需要映射多个端口，免费版花生壳映射数量可能不够。
第二步：安装并登录花生壳客户端
- 访问花生壳官网,注册账号，完成实名认证，国内内网穿透服务都需要实名。
- 下载Windows客户端,安装后登录。
- 客户端会自动检测本机内网IP,如果FTP服务器在另一台电脑上，记下那台电脑的局域网IP，比如192.168.1.100。
第三步：添加FTP映射
在花生壳客户端点击“内网映射”->“添加映射”。
- 应用名称：填“FTP服务器”。
- 应用类型：选择TCP，花生壳也有FTP模板，但本质是TCP映射。
- 内网主机：填FTP服务器的局域网IP，如192.168.1.100。
- 内网端口：填21。
- 外网域名：花生壳自动分配一个域名，或者你用自己的域名。
- 外网端口：自动分配或手动指定。
保存后,再添加一个映射，用于被动模式数据端口。
- 内网主机：同上。
- 内网端口：填50000。
- 外网端口：记下花生壳分配的外网端口号。
第四步：外网访问测试
在外部网络（比如手机4G）打开FTP客户端，输入花生壳分配的外网域名和外网端口，用户名密码，如果连接成功，说明控制连接通了，然后测试文件列表和上传下载，验证被动模式数据端口是否通。
如果只能连接但无法列出目录,说明被动模式端口映射有问题，检查第二个映射是否生效，以及FTP服务端被动端口设置是否和映射一致。
花生壳免费版搭建FTP服务器够用吗？带宽与映射数量实测分析
免费版与付费版的核心差异
| 对比项 | 免费版 | 付费版 |
|---|---|---|
| 映射数量 | 通常1个 | 多个，按套餐 |
| 带宽 | 较低，适合小文件 | 较高，可满足多人 |
| 流量 | 有限额 | 大流量或不限 |
| 稳定性 | 一般 | 更高 |
| 适用场景 | 个人临时测试 | 团队共享、生产环境 |
免费版一般只提供1个映射,但FTP被动模式需要2个映射（21和50000），所以免费版可能不够用，部分花生壳版本允许免费版添加2个映射，具体以官方页面为准，如果只用主动模式，可以只映射21端口，但主动模式要求客户端开放端口，实际很难成功。
什么场景选免费版
- 偶尔传几个小文件,能接受速度慢。
- 自己一个人用,不需要长期在线。
- 测试阶段,验证配置是否正确。
如果团队多人访问,或者需要传大文件，建议升级付费版，行业共识认为，内网穿透的带宽和稳定性直接影响文件传输体验。
局域网FTP服务器用花生壳还是ZeroTier？场景对比
对比维度
| 维度 | 花生壳 | ZeroTier |
|---|---|---|
| 原理 | 内网穿透，提供公网地址 | 组建虚拟局域网 |
| 客户端 | 服务端装花生壳 | 每台访问设备装ZeroTier |
| 访问方式 | 外网域名+端口 | 虚拟IP |
| 适用场景 | 给不特定用户访问 | 固定设备之间互访 |
| 配置难度 | 中等，需映射端口 | 简单，加入网络即可 |
| 价格 | 免费版有限，付费版收费 | 免费版够用，付费版更稳定 |
选择建议
如果只有你和几个同事访问,ZeroTier更简单，不需要折腾FTP被动模式，如果要把FTP开放给客户或外部人员，他们不可能都装ZeroTier，花生壳更合适，花生壳映射FTP后，对方只需一个FTP地址和账号密码。
花生壳映射FTP被动模式端口怎么设置？避坑指南
被动模式为什么容易失败
FTP被动模式下,服务器在响应PASV命令时，会返回一个IP和端口，如果服务器在局域网内，它返回的是内网IP，外网客户端无法连接，所以需要在FTP服务端设置中，指定被动模式的外部IP，FileZilla Server可以设置“被动模式外部IP”，填花生壳分配的外网域名或IP。
被动端口必须映射,花生壳的TCP映射只映射单个端口，所以要把被动端口固定为一个，再添加映射。
具体操作：固定端口+多映射
- FTP服务端：被动端口范围设为50000-50000。
- 花生壳：添加映射21端口，再添加映射50000端口。
- FTP服务端：被动模式外部IP填花生壳外网域名。
- 外网客户端：使用被动模式连接。
如果花生壳免费版只允许1个映射,可以考虑使用付费版，或者换用支持端口段的工具，部分花生壳套餐支持端口段映射，具体咨询官方。
主动模式能用吗
主动模式下,服务器主动连接客户端的数据端口，客户端在防火墙后面，通常不允许外部主动连接，所以主动模式在公网环境基本不可用，不要为了省一个映射去用主动模式。
花生壳搭建FTP服务器一年多少钱？价格与地域选择
价格构成
花生壳付费版价格根据带宽、映射数量、流量不同而变化，年费从百元级到千元级不等，带宽越高、映射越多，价格越贵，个人用户选基础版，团队选专业版，具体价格以花生壳官网实时报价为准。
上海地区花生壳搭建FTP服务器注意事项
上海地区电信和联通宽带获取公网IP的难度较大,多数家庭宽带是内网IP，花生壳不受地域影响，上海用户同样适用，但上海地区企业宽带如果已经有公网IP，可以直接在路由器做端口映射，不需要花生壳，判断方法：在路由器WAN口查看IP，如果和百度搜索“IP”显示的IP一致，就是公网IP。
Q&A：花生壳怎么搭建局域网FTP服务器常见问题
花生壳映射FTP后外网无法连接怎么办？
先检查FTP服务端是否正常运行,本机127.0.0.1能否连接，然后检查花生壳映射状态是否为“在线”，如果控制连接能通，但无法列目录，重点检查被动模式端口映射和FTP服务端的外部IP设置，Windows防火墙也要放行FTP服务端和花生壳客户端。
花生壳支持FTPS或SFTP吗？
花生壳的TCP映射只负责转发端口,不解析协议，所以FTPS和SFTP都可以通过TCP映射转发，SFTP基于SSH，默认22端口，映射方式和FTP类似，FTPS是FTP over SSL，需要额外配置证书，但端口映射逻辑不变。
花生壳内网穿透FTP服务器速度怎么样？
速度取决于花生壳套餐带宽和你的本地上行带宽,免费版带宽较低，传输小文件尚可，大文件会明显慢，付费版带宽更高，速度更稳定，实际测试中，免费版上传速度通常只有几百KB/s，付费版可达到几MB/s。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/690811.html
