要让Win10 FTP服务器实现外网访问，核心思路是解决公网可达性问题：有公网IP就做端口映射，没有公网IP就用内网穿透或IPv6。
先搞清楚你的网络环境属于哪种情况
动手之前,花两分钟判断一下自己的宽带类型，这决定了后续所有操作方向，搞错了只会白费功夫。
情况A：有公网IPv4地址
登录路由器后台,在状态页或WAN口信息里看到一个100开头的IP（比如100.64.x.x），说明运营商用的大内网，没有独立公网IP，如果看到的是非100开头的常规IP（比如221.12.x.x），打开ip138.com这类网站比对一下和路由器WAN口IP是否一致，一致就说明有公网IP。
情况B：没有公网IPv4地址
多数家庭宽带的真实状态,尤其是移动宽带，几乎全部是大内网，电信和联通也有相当比例的用户被分配了内网IP。
情况C：有IPv6地址
Win10系统、路由器、光猫以及你的手机流量都支持IPv6的情况下，这是目前最省事的外网访问方案。
判断完毕,接下来按你的实际情况选择对应方案。
有公网IP时：Win10搭建FTP服务器外网访问的端口映射全流程
这个方案下,你需要在光猫和路由器上各做一次端口映射，缺一不可。
第一步：给Win10 FTP服务器固定内网IP
服务器IP如果动态变化,端口映射会立刻失效，按下Win+R，输入cmd，在命令行窗口执行ipconfig，记下当前IPv4地址（一般是192.168.1.x或192.168.0.x），然后进入控制面板 → 网络和共享中心 → 更改适配器设置，右键本地连接选属性，双击Internet协议版本4（TCP/IPv4），选择“使用下面的IP地址”，填入刚才记下的IP、子网掩码（通常255.255.255.0）和默认网关（路由器地址），DNS填114.114.114。
第二步：Windows防火墙放行FTP端口
FTP服务默认监听21端口,按Win+R输入wf.msc打开高级安全防火墙，点击左侧“入站规则”，再点右侧“新建规则”：
- 规则类型选端口
- 协议选TCP，特定本地端口填
21 - 操作选允许连接
- 配置文件全勾选
- 名称填“FTP Service”
这里要特别提醒一个常见坑：很多教程没提到FTP被动模式还需要开放端口范围，在IIS的FTP设置里，如果开启了被动模式（默认开启），需要在防火墙中额外放行一组端口，比如50000-50100，操作方法同上，只是端口范围填50000-50100。
第三步：路由器端口映射
登录路由器管理界面（一般192.168.1.1或192.168.0.1），找到转发规则或虚拟服务器选项，不同品牌位置略有差异：
- 华硕路由器：外部网络 → 端口转发
- TP-Link：应用管理 → 虚拟服务器
- 小米路由器：高级设置 → 端口转发
- 华为路由器：更多功能 → 安全设置 → 端口映射
添加一条规则：外部端口填21（或你自定义的端口，比如2121），内部IP填Windows电脑的内网IP，内部端口填21，协议选TCP。
第四步：光猫端口映射
光猫桥接模式比路由模式少做一步,多数光猫默认是路由模式，需要进入光猫超级管理后台（账号telecomadmin，密码问宽带师傅要），找到应用 → 高级NAT配置 → 端口映射，添加和路由器完全一致的规则。
完成以上四步,访问方式就是：ftp://你的公网IP:端口。
没有公网IP时：解决ftp服务器外网访问失败的两个替代方案
大多数用户卡在这一步,公网IP可遇不可求，打运营商电话申请大概率被拒绝，好在还有两条路。
内网穿透工具
不需要公网IP,不需要改路由器设置，一台Win10电脑加一个客户端就能跑通。
以frp为例，操作路径如下：
-
找一台有公网IP的云服务器（简米云、酷番云轻量应用服务器年均百元左右），下载frp服务端程序
-
服务器端配置文件frps.ini写：
[common] bind_port = 7000 -
Win10上下载frp客户端,配置文件frpc.ini写：
[common] server_addr = 你的云服务器IP server_port = 7000 [ftp] type = tcp local_ip = 127.0.0.1 local_port = 21 remote_port = 2121 -
服务器端运行
frps -c frps.ini，Win10上运行frpc -c frpc.ini
访问方式：ftp://云服务器IP:2121
花生壳是另一个选择：安装客户端、注册账号、添加映射，免费版限速但基本能用，速度快不快另说，胜在零门槛，不做任何配置就能跑通。
IPv6直连
放宽心,这个方法省掉了所有中间环节，前提是三端全部支持IPv6：光猫开启IPv6协议、路由器WAN口获取到IPv6地址、Win10系统启用IPv6。
Win10上检查是否拿到IPv6地址,在命令行执行ipconfig，看到IPv6地址（240e、2408、2409开头）就说明网络已经通了，然后在防火墙里放行TCP 21端口即可。
外网访问方式： 电脑上打开FTP客户端，地址填ftp://[240e:xxxx:xxxx:xxxx::xx]，注意IPv6地址必须用方括号括起来，手机流量访问时记得先确认运营商的IPv6覆盖情况，不少场景下手机流量走IPv4导致无法访问。
这个方案的短板是地址会变,靠DDNS动态域名解析配合IPv6地址更新能解决，但这又是另一个话题了。
外网访问之前的FTP服务器本身配置
很多人的端口映射和防火墙都没问题,但外网还是连不上，问题出在IIS的FTP默认设置上。
启用FTP被动模式端口范围
打开IIS管理器（Win+R输入inetmgr），找到FTP站点，双击FTP防火墙支持：
- 数据通道端口范围填
50000-50100 - 外部IP地址填你的公网IP（没有公网IP填云服务器IP或填0.0.0.0）
这个设置直接影响客户端能否正确建立数据连接,不做这一步，会出现“能够登录但列出目录超时”的典型故障。
关闭FTP站点的IPv4限制
在IIS的FTP站点FTP IPv4地址和域限制里，如果配置了“拒绝”条目，检查是否包含了外网IP段，部分用户为了方便本地测试添加了“拒绝所有”规则，结果把外网一并挡了。
Windows账户权限
外网访问用的账户必须是Windows系统中的有效账户,并且FTP站点授权规则里允许其读取或写入。建议专门创建一个标准用户用于FTP访问，不要直接用Administrator，降低被暴力破解的风险。
ftp外网访问速度慢？先检查这四处
内外网访问速度差异明显通常由以下原因导致：
- MTU值不匹配：路由器WAN口MTU默认1500，部分光猫PPPoE拨号后MTU变成1492，两者不一致会拖慢传输，Win10上以管理员身份运行命令
netsh int ipv4 show subinterfaces
netsh int ipv4 set subinterface "以太网" mtu=1492 store=persistent修正。 - 路由器开启了QoS或流量控制：部分路由器默认对FTP协议的优先级较低，在带宽管理里给FTP端口设高优先级即可。
- 被动模式端口范围过小：如果之前只开放了一两个被动端口，并发传输时会产生排队等待，可扩展范围至100个端口，比如
50000-50100。 - Win10电源管理干扰：笔记本尤其明显，在控制面板 → 电源选项中把硬盘关闭时间改为“从不”，网络适配器的高级设置中关闭“节能以太网”。
常见访问失败场景自检顺序
遇到远程连不上的情况,建议按下面顺序排查，效率最高：
- 局域网内先用另一台设备访问
ftp://内网IP，验证FTP服务本身是否正常 - 本机防火墙临时关闭后测试外网访问,排除防火墙规则问题
- 路由器端口映射是否填写正确,外部端口与内部端口是否对应
- 检查运营商是否封锁了21端口,部分运营商对21端口有严格管控，改用高位端口（比如2121）测试
- 使用网络工具测试端口通断：在另一台外网电脑上执行
telnet 你的公网IP 2121，能连上说明网络链路已通
两个问得最多的问题
问：Win10 FTP服务器外网访问时提示“无法连接到服务器”但局域网正常，是什么原因？
答：多数情况下属于公网链路未打通，按照端口映射的光猫侧、路由器侧、Windows防火墙三个层面逐一检查，其中光猫被遗漏的概率最高，使用端口测试工具扫描从外网到服务器IP对应端口的连通性，哪个环节不通就在哪里排查。
问：外网访问FTP时能登录，但一直显示“读取目录列表失败”，怎么办？
答：这是被动模式未正确配置的典型表现，检查IIS的FTP防火墙支持中是否设置了数据通道端口范围，确认Win10防火墙中放行了这些端口，路由器端口映射中是否也包含了同样的端口范围，将FTP客户端设置为被动模式连接，如果客户端支持配置主动模式，也可以尝试切换后对比观察。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/694914.html
