访问内部网络的服务器
1.访问内部网络的 FTP 服务器
我在单位局域网自己的计算机上搭建了一个FTP 服务器。除了可以为内部网络的计算机提供网络服务外，还想让 Internet 中的计算机也能访问我的FTP。应该怎样设置才能将FTP服务器发布到Internet 中呢？
答：可以根据自己的实际情况，参照下述方案处理：
☆如果作为服务器的计算机有合法的 IP ，并且单位没有在防火墙上关闭 FTP 端口（TCP 的 21），那
么，直接就可以被 Internet 中的计算机访问到。
☆如果网络采用专线方式接入 Internet（如光缆、DDN、专线 ADSL 等），并拥有合法的静态 IP 地址，但作为服务器的计算机没有合法的 IP 地址，而是通过代理服务器或路由器的NAT方式共享 Internet 连接，情况就比较复杂了。因为首先必须得到网络管理员的支持，在 ICS、代理服务器（SyGate、WinGate 或 ISA）或路由器上作端口映射（PAT），将端口号（如 21 或其他端口号）映射到服务器的 IP 地址，使得 Internet用户在访问某端口时，即将相关请求转发到对应服务器上。
☆如果局域网采用动态 IP 地址（如虚拟拨号ADSL），还必须在代理服务器上安装动态域名系统（如花生壳、DIPDNS 等），然后，再设置端口映射。
2.将内部邮件服务器发布到 Internet
拟在局域网络中搭建一台邮件服务器。公司采用光纤接入方式接入 Internet，并通过路由器实现 NAT 转换，网络内的计算机只需将网关指向路由器，即可实现 Internet 连接共享。准备做邮件服务器的计算机的 IP 地址是“192.168.0.3”，应该怎样设定邮件服务器的 POP3 和 SMTP 地址，才能让 Internet上的计算机能够访问该邮件服务？试着设为路由器的 IP 和公网的 IP 都不行。应该怎样设定?
答：采用以下方式处理：
☆在路由器上设置 PAT ，即端口映射，将 PO P3和 SMPT 使用的“110”和“25”端口均映射到邮件服务器的 IP 地址。当 Internet 中的计算机访问邮件服务时，将被发送至邮件服务器。
☆申请正式域名，并将域名的 MX 记录解析为路由器公网端口的 IP 地址。
☆安装邮件服务器软件，如 WebEasyMail、Foxmail Server 等任意一款邮件服务器软件，邮件服务器的地
址就设置为这台计算机的地址。局域网内的计算机收、发邮件时，POP3 和 SMTP 服务器设置为 192.168.
0.3 即可。
3.Web 服务器 80 端口不能通过内网访问
本人所架服务器操作系统是 Windows 2000 服务器版。内设Web服务、DNS服务、FTP服务（SERV-U）、E-Mail 服务（Web EasyMail）。我是网通宽带用户，ISP 指定私有 IP“172.16.108.250”，ISP 通过交换口指定外网 IP“218.106.98.210”，绑定内网 IP“172.16.10 8.250”，这样通过域名指向，可以让网外用户访问我的服务器上内容。经测试，W eb 服务器 80 端口始终不能通过内网访问，在 Internet Explorer 地址栏输入 IP“172.16.108.250”能完全通过访问。后来，我又在 Web 中增加了 81 端口，通过外网 IP“218.106.98.250:81”能完全访问至 Web 页面，说明 80 端口没有能启用或是给别的程序占用了。但查实我的计算机仅 Web 服务启用了 80 端口，因此，怀疑是不是上级（ISP 处）服务有 Web 服务。查出在我的内网网关（ISP 处）有 Web 服务，不知是否因此而不能使用 80 端口,问询 ISP,回答是他们没有问题，我的计算机有问题。我的计算机按正常步骤设置，要不要设置端口映射等程序？（服务器适配器为单 RJ45/10M LAN接口）如果需要应该如何设置？怎样才能让 80 端口开放？我的 ISP 处设置会有问题？
答：从问题来看，应该是 ISP 占用了 80 端口。在Internet Explorer 地址栏输入 IP“172.16.108.250”能
完全通过访问，说明你的服务器设置没有问题；而你在 Web 中增加了 81 端口，通过外网 IP“218.106.
98.250:81”能完全访问至 Web 页面，说明你使用 80之外的端口，你的 I SP 可以转发，进一步说明了你的服务器没有问题。可以通过一个最简单的方法来判断是否为计算机的故障：
☆使用另外一台计算机，只安装 IIS（默认安装），并安装一块网卡（设置成 172.16.108.250，并正确设置网关），用这台计算机暂时代替你的服务器，在外网上用 218.106.98.250 看能否访问你的 Web 服务器，如果能，说明故障在你这，否则故障在 I SP 处。
☆把你这台计算机暂时从网络上断开，安装一个外置 Modem，拨号上网，然后在命令窗口下输入IPconfig，查看你获取的外网地址，然后让其他人在Internet Explorer 里面访问你的这个拨号 Modem 获取的IP 地址，看能否访问。若能说明你的计算机没有故障，不能，则说明故障在你的计算机处。（如果你的I IS 设置中指定了地址，请修改为正确的地址－拨号Modem 获取的地址）
4.没有固定 IP 地址如何架设 FTP 服务器
计算机通过小区服务器接入 Internet，没有固定外网地址（或者叫公网 IP 地址）。我想架一台FTP 服务器，或者从单位访问家里的计算机。但是，听说没有固定的外网地址这些无法实现。有什么办法实现吗？我听说可以使用端口映射，怎么操作呢？
答：只有拥有合法 IP 地址的计算机才能被 Internet访问到，至于是固定 IP 地址，还是动态 IP 地址并不
重要（可以借助于动态 DNS 定位某台计算机）。通常情况下，只有小区的代理服务器或宽带路由器才有合法 IP 地址，而小区内的用户则均采用私有 IP 地址。因此，若想被 Internet 中的计算机访问到，就必须在代理服务器或宽带路由器上启用端口映射，将相应的服务端口映射至网络内的某个 IP 地址。因此，必
须联络负责小区接入的网络管理员，请他将分配给你的私网地址映射至相应端口，并了解路由设备使用的公网地址。例如：分配给你的地址是 172.16.1.99，公网的 IP 地址为 211.12.34.56，映射的 TCP端口号为 21 。那么，当你在计算机上安装 F TP 服务后，即可使用 ftp://211.12.34.56 访问到该 FTP 服务器。需要注意的是，不同网络服务都有不同的默认端口号，如 Web 为 80，远程桌面为 3389。如果所映射的端口不是默认端口号，那么，还必须在服务端和客户端作相应的设置。当然，出于安全的考虑，FTP 服务最好设置密码。
5.没有设置代理的应用程序显示“无法连接”
局域网内的电脑，只能使用可以设置代理的网络软件，没有设置代理选项的网络应用程序会显示“无法连接”，怎样才能使用所有的网络软件？
答：代理服务器有两种，一种为网关型，一种为代理型。对于网关类代理服务器（如 Syga te），只是一个简单的 N AT 转换，因此，服务端和客户端均无需做任何设置，也无需设置网络服务，即可实现I n t e r n et 连接共享。对于代理类代理服务器（如WinGate、Microsoft ISA），由于是代理服务器代理网络内的客户端实现 Internet 访问，因此，在服务端和客户端都必须为每种网络服务进行设置，有些甚至需要安装客户端软件，否则，将无法实现 Internet 连接共享。
6.访问动态域名时会连接到 ADSL 内网 IP 地址
用 Windows XP 架了一个 Web 服务器。因为 ADSL采用虚拟拨号，只能获取动态 IP 地址，所以，找了花生壳来解析动态 IP 。以前，用软件拨号上网的时候，可以直接打开我的网站，现在将 A D SL 猫设
置了路由功能后，就会自动跳入 ADSL Modem 的内网IP 地址。当直接输入 Internet 的真实 IP 时，结果也是一样。请问，如何解决这个问题？
答：使用虚拟拨号接入 Internet 时，计算机获取的是真实的 IP 地址，而启用 ADSL 的路由功能后，计
算机则只能使用私网地址了。解决的方法是将 W eb服务器设置为 D MZ 主机，这样，该计算机就像真的
在 Internet 中一样，当 Internet 中的其他计算机访问时直接访问公网地址就可以了。需要注意的是，仅仅
将 TCP 端口映射为某个 IP 地址时，虽然可以实现某种网络服务，但是，若欲一台计算机上提供多种服务时，将其设置为 D MZ 主机无疑是最好的选择。
7.没有端口映射发布 FTP 服务器
家中新装上 A D SL ，用阿尔法带路由的宽带猫+HUB 实现四家共享上网，现在想用 SERV-U 做个人的 FTP，可是却没有公网地址，查宽带猫的说明书没有端口映射的功能，我现在应该怎样解决这个问题？
答：如果宽带猫没有端口映射的功能，那么，在内部计算机搭建 FTP 服务时，外面是无法访问的。解
决的方法是使用其中的一台计算机做代理服务器或者购买一路由器，然后在代理服务器或路由器上做端口映射，将 21 端口映射为提供 FTP 服务的计算机的 IP 地址，或者在宽带路由器中直接将 FTP 服务器设
置为 D MZ 主机。根据你们的情况，推荐购买一台宽带路由器（如 TP-LINK 的 TL-R410），将宽带 ADSL
M o d em 恢复为出厂设置。这样，不仅可以实现各种复杂的网络应用，而且还可以替换下原来的 H UB 。
8.Windows 2000 的ICS 端口映射
我们公司有一台 Windows 2000 Server 服务器，其内部 IP 地址是 192.168.1.10，外部 IP 地址为 61.159.62.168。最近，公司新添加了一台服务器，并决定用其专门提供 F TP 服务，内部 IP 地址是
192.168.1.12。现在，如果想让外网能够访问该内部 F TP 服务器，应当如何进行设置？
答：只要在 Windows 2000 Server 服务器上设置端口映射即可达到目的。在服务器中打开“控制面板”，然后在“管理工具”中运行“路由和远程访问”，接着用鼠标右键点击服务器并选择“配置并启用路由访问”，然后选择“Internet 连接服务器”，设置有网络地址转换（NAT）路由协议的路由器，选择连接外网的网卡，启动服务后依次选择“IP 路由选择→网络地址转换（NAT）”，双击外网接口，点击“特殊端口→添加”，接着在出现的“编辑特殊端口”窗口选中“在此接口”项，最后设置传入端口为任意一个没有被占用的端口（例如“2 1 21 ”）、将“专用地址”设置为“192.168.1.12”，并设置“传出端口”为“21 ”即可。
9.防火墙导致 FTP 服务失败
本人使用 ADSL 共享上网，用花生壳和 Serv-U搭建了一个 FTP 服务器。由于当地电信把 21 和80 端口封杀了，所以，只能将 F TP 服务更换为其他TCP 端口。但是，外网计算机无法访问 F TP 服务器。
Se rv -U 显示客户已经登录，并通过了用户和密码验证，但在最后建立 Socket 时连接失败。每个访问 FTP
的朋友都是如此，他们都是使用 CuteFTP 作为客户端。同样，我访问他们的 FTP 时也是如此。我已经在花生壳、Serv-U 和 ADSL Modem 的端口映射中修改了相应的F TP 端口。请问，应当如何解决？
答：若欲实现对内部网络中 FTP 服务的访问，必须做好以下设置：
☆在 Serv-U 服务器中指定未被占用的端口号。
☆在 ADSL Modem 或代理服务器中设置该端口号与 FTP 服务器 IP 地址的映射。
☆安装花生壳等动态 D NS 工具，利用域名实现对动态 IP 地址的访问。
☆ FTP 客户端使用该端口号访问 FTP 服务器。
☆关闭网络防火墙，或者打开指定的 FTP 服务的端口号。从上述情况来看，FTP 的设置是完全正确的，所以，客户端能够实现正确登录。之所以在建议连接时，系统提示“ERROR:>建立数据 Socket 失败”，是
由于服务端设置了防火墙引起的，建议关闭内部 F TP服务器或代理服务器上的网络防火墙。不过，如果ISP 也设置了对指定 FTP 端口的过滤，那么，将无法建立 FTP 连接。
10.访问内网的 BBS 论坛
采用 ADSL 包月方式接入Internet，网络拓扑结构是 ADSL Modem+ 交换机 +4 台计算机。ADSL Modem 启用内置的路由功能，实现自动拨号上网，为网络内的 4 台客户机提供 Internet 连接共享。已经在ADSL 进行了端口映射，使用 Webfd 可以实现互联网访问，并且使用微软 IIS5.0 建立了论坛。但是，却无法被互联网访问。请问，应当如何处理？
答：若欲发布内网的 BBS 论坛，必须着手解决以下两个方面的问题：
☆端口映射。以 Web 方式建立的 BBS 论坛，服务端口是 TCP 80 端口。所以，必须在路由或代理服务器上，把 TCP 的 80 端口映射为安装 IIS5.0 的计算机的局域网 IP 地址。
☆动态域名。由于虚拟拨号的 ADSL 每次都会获取一个动态的 IP 地址，因此，无法采用静态 IP 地址或静态域名方式访问，必须采用动态域名方式获取Modem 每次得到的 IP 地址信息。而支持动态域名的设备目前只有两种，一是某些型号的宽带路由器，二是在代理服务器上安装动态域名客户端。由此可见，具有路由功能的 ADSL Modem 不能实现动态域名解析，因此，无法以相对固定的域名实现对 B BS 服务器的访问。
我在单位局域网自己的计算机上搭建了一个FTP 服务器。除了可以为内部网络的计算机提供网络服务外，还想让 Internet 中的计算机也能访问我的FTP。应该怎样设置才能将FTP服务器发布到Internet 中呢？
答：可以根据自己的实际情况，参照下述方案处理：
☆如果作为服务器的计算机有合法的 IP ，并且单位没有在防火墙上关闭 FTP 端口（TCP 的 21），那
么，直接就可以被 Internet 中的计算机访问到。
☆如果网络采用专线方式接入 Internet（如光缆、DDN、专线 ADSL 等），并拥有合法的静态 IP 地址，但作为服务器的计算机没有合法的 IP 地址，而是通过代理服务器或路由器的NAT方式共享 Internet 连接，情况就比较复杂了。因为首先必须得到网络管理员的支持，在 ICS、代理服务器（SyGate、WinGate 或 ISA）或路由器上作端口映射（PAT），将端口号（如 21 或其他端口号）映射到服务器的 IP 地址，使得 Internet用户在访问某端口时，即将相关请求转发到对应服务器上。
☆如果局域网采用动态 IP 地址（如虚拟拨号ADSL），还必须在代理服务器上安装动态域名系统（如花生壳、DIPDNS 等），然后，再设置端口映射。
2.将内部邮件服务器发布到 Internet
拟在局域网络中搭建一台邮件服务器。公司采用光纤接入方式接入 Internet，并通过路由器实现 NAT 转换，网络内的计算机只需将网关指向路由器，即可实现 Internet 连接共享。准备做邮件服务器的计算机的 IP 地址是“192.168.0.3”，应该怎样设定邮件服务器的 POP3 和 SMTP 地址，才能让 Internet上的计算机能够访问该邮件服务？试着设为路由器的 IP 和公网的 IP 都不行。应该怎样设定?
答：采用以下方式处理：
☆在路由器上设置 PAT ，即端口映射，将 PO P3和 SMPT 使用的“110”和“25”端口均映射到邮件服务器的 IP 地址。当 Internet 中的计算机访问邮件服务时，将被发送至邮件服务器。
☆申请正式域名，并将域名的 MX 记录解析为路由器公网端口的 IP 地址。
☆安装邮件服务器软件，如 WebEasyMail、Foxmail Server 等任意一款邮件服务器软件，邮件服务器的地
址就设置为这台计算机的地址。局域网内的计算机收、发邮件时，POP3 和 SMTP 服务器设置为 192.168.
0.3 即可。
3.Web 服务器 80 端口不能通过内网访问
本人所架服务器操作系统是 Windows 2000 服务器版。内设Web服务、DNS服务、FTP服务（SERV-U）、E-Mail 服务（Web EasyMail）。我是网通宽带用户，ISP 指定私有 IP“172.16.108.250”，ISP 通过交换口指定外网 IP“218.106.98.210”，绑定内网 IP“172.16.10 8.250”，这样通过域名指向，可以让网外用户访问我的服务器上内容。经测试，W eb 服务器 80 端口始终不能通过内网访问，在 Internet Explorer 地址栏输入 IP“172.16.108.250”能完全通过访问。后来，我又在 Web 中增加了 81 端口，通过外网 IP“218.106.98.250:81”能完全访问至 Web 页面，说明 80 端口没有能启用或是给别的程序占用了。但查实我的计算机仅 Web 服务启用了 80 端口，因此，怀疑是不是上级（ISP 处）服务有 Web 服务。查出在我的内网网关（ISP 处）有 Web 服务，不知是否因此而不能使用 80 端口,问询 ISP,回答是他们没有问题，我的计算机有问题。我的计算机按正常步骤设置，要不要设置端口映射等程序？（服务器适配器为单 RJ45/10M LAN接口）如果需要应该如何设置？怎样才能让 80 端口开放？我的 ISP 处设置会有问题？
答：从问题来看，应该是 ISP 占用了 80 端口。在Internet Explorer 地址栏输入 IP“172.16.108.250”能
完全通过访问，说明你的服务器设置没有问题；而你在 Web 中增加了 81 端口，通过外网 IP“218.106.
98.250:81”能完全访问至 Web 页面，说明你使用 80之外的端口，你的 I SP 可以转发，进一步说明了你的服务器没有问题。可以通过一个最简单的方法来判断是否为计算机的故障：
☆使用另外一台计算机，只安装 IIS（默认安装），并安装一块网卡（设置成 172.16.108.250，并正确设置网关），用这台计算机暂时代替你的服务器，在外网上用 218.106.98.250 看能否访问你的 Web 服务器，如果能，说明故障在你这，否则故障在 I SP 处。
☆把你这台计算机暂时从网络上断开，安装一个外置 Modem，拨号上网，然后在命令窗口下输入IPconfig，查看你获取的外网地址，然后让其他人在Internet Explorer 里面访问你的这个拨号 Modem 获取的IP 地址，看能否访问。若能说明你的计算机没有故障，不能，则说明故障在你的计算机处。（如果你的I IS 设置中指定了地址，请修改为正确的地址－拨号Modem 获取的地址）
4.没有固定 IP 地址如何架设 FTP 服务器
计算机通过小区服务器接入 Internet，没有固定外网地址（或者叫公网 IP 地址）。我想架一台FTP 服务器，或者从单位访问家里的计算机。但是，听说没有固定的外网地址这些无法实现。有什么办法实现吗？我听说可以使用端口映射，怎么操作呢？
答：只有拥有合法 IP 地址的计算机才能被 Internet访问到，至于是固定 IP 地址，还是动态 IP 地址并不
重要（可以借助于动态 DNS 定位某台计算机）。通常情况下，只有小区的代理服务器或宽带路由器才有合法 IP 地址，而小区内的用户则均采用私有 IP 地址。因此，若想被 Internet 中的计算机访问到，就必须在代理服务器或宽带路由器上启用端口映射，将相应的服务端口映射至网络内的某个 IP 地址。因此，必
须联络负责小区接入的网络管理员，请他将分配给你的私网地址映射至相应端口，并了解路由设备使用的公网地址。例如：分配给你的地址是 172.16.1.99，公网的 IP 地址为 211.12.34.56，映射的 TCP端口号为 21 。那么，当你在计算机上安装 F TP 服务后，即可使用 ftp://211.12.34.56 访问到该 FTP 服务器。需要注意的是，不同网络服务都有不同的默认端口号，如 Web 为 80，远程桌面为 3389。如果所映射的端口不是默认端口号，那么，还必须在服务端和客户端作相应的设置。当然，出于安全的考虑，FTP 服务最好设置密码。
5.没有设置代理的应用程序显示“无法连接”
局域网内的电脑，只能使用可以设置代理的网络软件，没有设置代理选项的网络应用程序会显示“无法连接”，怎样才能使用所有的网络软件？
答：代理服务器有两种，一种为网关型，一种为代理型。对于网关类代理服务器（如 Syga te），只是一个简单的 N AT 转换，因此，服务端和客户端均无需做任何设置，也无需设置网络服务，即可实现I n t e r n et 连接共享。对于代理类代理服务器（如WinGate、Microsoft ISA），由于是代理服务器代理网络内的客户端实现 Internet 访问，因此，在服务端和客户端都必须为每种网络服务进行设置，有些甚至需要安装客户端软件，否则，将无法实现 Internet 连接共享。
6.访问动态域名时会连接到 ADSL 内网 IP 地址
用 Windows XP 架了一个 Web 服务器。因为 ADSL采用虚拟拨号，只能获取动态 IP 地址，所以，找了花生壳来解析动态 IP 。以前，用软件拨号上网的时候，可以直接打开我的网站，现在将 A D SL 猫设
置了路由功能后，就会自动跳入 ADSL Modem 的内网IP 地址。当直接输入 Internet 的真实 IP 时，结果也是一样。请问，如何解决这个问题？
答：使用虚拟拨号接入 Internet 时，计算机获取的是真实的 IP 地址，而启用 ADSL 的路由功能后，计
算机则只能使用私网地址了。解决的方法是将 W eb服务器设置为 D MZ 主机，这样，该计算机就像真的
在 Internet 中一样，当 Internet 中的其他计算机访问时直接访问公网地址就可以了。需要注意的是，仅仅
将 TCP 端口映射为某个 IP 地址时，虽然可以实现某种网络服务，但是，若欲一台计算机上提供多种服务时，将其设置为 D MZ 主机无疑是最好的选择。
7.没有端口映射发布 FTP 服务器
家中新装上 A D SL ，用阿尔法带路由的宽带猫+HUB 实现四家共享上网，现在想用 SERV-U 做个人的 FTP，可是却没有公网地址，查宽带猫的说明书没有端口映射的功能，我现在应该怎样解决这个问题？
答：如果宽带猫没有端口映射的功能，那么，在内部计算机搭建 FTP 服务时，外面是无法访问的。解
决的方法是使用其中的一台计算机做代理服务器或者购买一路由器，然后在代理服务器或路由器上做端口映射，将 21 端口映射为提供 FTP 服务的计算机的 IP 地址，或者在宽带路由器中直接将 FTP 服务器设
置为 D MZ 主机。根据你们的情况，推荐购买一台宽带路由器（如 TP-LINK 的 TL-R410），将宽带 ADSL
M o d em 恢复为出厂设置。这样，不仅可以实现各种复杂的网络应用，而且还可以替换下原来的 H UB 。
8.Windows 2000 的ICS 端口映射
我们公司有一台 Windows 2000 Server 服务器，其内部 IP 地址是 192.168.1.10，外部 IP 地址为 61.159.62.168。最近，公司新添加了一台服务器，并决定用其专门提供 F TP 服务，内部 IP 地址是
192.168.1.12。现在，如果想让外网能够访问该内部 F TP 服务器，应当如何进行设置？
答：只要在 Windows 2000 Server 服务器上设置端口映射即可达到目的。在服务器中打开“控制面板”，然后在“管理工具”中运行“路由和远程访问”，接着用鼠标右键点击服务器并选择“配置并启用路由访问”，然后选择“Internet 连接服务器”，设置有网络地址转换（NAT）路由协议的路由器，选择连接外网的网卡，启动服务后依次选择“IP 路由选择→网络地址转换（NAT）”，双击外网接口，点击“特殊端口→添加”，接着在出现的“编辑特殊端口”窗口选中“在此接口”项，最后设置传入端口为任意一个没有被占用的端口（例如“2 1 21 ”）、将“专用地址”设置为“192.168.1.12”，并设置“传出端口”为“21 ”即可。
9.防火墙导致 FTP 服务失败
本人使用 ADSL 共享上网，用花生壳和 Serv-U搭建了一个 FTP 服务器。由于当地电信把 21 和80 端口封杀了，所以，只能将 F TP 服务更换为其他TCP 端口。但是，外网计算机无法访问 F TP 服务器。
Se rv -U 显示客户已经登录，并通过了用户和密码验证，但在最后建立 Socket 时连接失败。每个访问 FTP
的朋友都是如此，他们都是使用 CuteFTP 作为客户端。同样，我访问他们的 FTP 时也是如此。我已经在花生壳、Serv-U 和 ADSL Modem 的端口映射中修改了相应的F TP 端口。请问，应当如何解决？
答：若欲实现对内部网络中 FTP 服务的访问，必须做好以下设置：
☆在 Serv-U 服务器中指定未被占用的端口号。
☆在 ADSL Modem 或代理服务器中设置该端口号与 FTP 服务器 IP 地址的映射。
☆安装花生壳等动态 D NS 工具，利用域名实现对动态 IP 地址的访问。
☆ FTP 客户端使用该端口号访问 FTP 服务器。
☆关闭网络防火墙，或者打开指定的 FTP 服务的端口号。从上述情况来看，FTP 的设置是完全正确的，所以，客户端能够实现正确登录。之所以在建议连接时，系统提示“ERROR:>建立数据 Socket 失败”，是
由于服务端设置了防火墙引起的，建议关闭内部 F TP服务器或代理服务器上的网络防火墙。不过，如果ISP 也设置了对指定 FTP 端口的过滤，那么，将无法建立 FTP 连接。
10.访问内网的 BBS 论坛
采用 ADSL 包月方式接入Internet，网络拓扑结构是 ADSL Modem+ 交换机 +4 台计算机。ADSL Modem 启用内置的路由功能，实现自动拨号上网，为网络内的 4 台客户机提供 Internet 连接共享。已经在ADSL 进行了端口映射，使用 Webfd 可以实现互联网访问，并且使用微软 IIS5.0 建立了论坛。但是，却无法被互联网访问。请问，应当如何处理？
答：若欲发布内网的 BBS 论坛，必须着手解决以下两个方面的问题：
☆端口映射。以 Web 方式建立的 BBS 论坛，服务端口是 TCP 80 端口。所以，必须在路由或代理服务器上，把 TCP 的 80 端口映射为安装 IIS5.0 的计算机的局域网 IP 地址。
☆动态域名。由于虚拟拨号的 ADSL 每次都会获取一个动态的 IP 地址，因此，无法采用静态 IP 地址或静态域名方式访问，必须采用动态域名方式获取Modem 每次得到的 IP 地址信息。而支持动态域名的设备目前只有两种，一是某些型号的宽带路由器，二是在代理服务器上安装动态域名客户端。由此可见，具有路由功能的 ADSL Modem 不能实现动态域名解析，因此，无法以相对固定的域名实现对 B BS 服务器的访问。