更换公司网络后 FTP 客户端无法连接问题解决,passive reply with unroutable address 错误解决方案

2025年3月4日系统运维1 9,158字数 674阅读2分14秒阅读模式

最近公司搬到了一个新地方,网络于是也就换了。

我们公司很多同事依然是使用 FTP 来连接服务器并上传文件的,今天就报告说 FTP 连接不上了。

我确认后就有点迷惑了,服务器除了我应该没人会去动的,为什么会突然 FTP 连接不上了?

于是我要来了同事们用的账号密码,自己尝试用 FileZilla 连接,看到报错:

Server sent passive reply with unroutable address. Using server address instead.

425 Security: Bad IP connecting.

SCR-20250304-nobf-2

这么可爱的问题当然要交给 AI 思考了,于是把错误发给了 ChatGPT,它巴啦啦回答了一堆原因,简单排除了下,猜测可能和连接模式有关。

FTP 有 主动模式(Active Mode)被动模式(Passive Mode)两种连接模式,它们的连接方式是不同的,FTP 客户端默认都是用的被动模式,会要求客户端连接服务器的高端端口,但某些网络可能会阻止访问中这些端口。

问题解决

在 FTP 工具中,把被动模式改成主动模式就可以了。

比如我使用的 FileZilla,只需要在设置里面,把默认的模式切换为 Fall back to active mode 即可:

SCR-20250304-ohmy-2

再次尝试问题就解决了。

拓展

网上有一种方案是修改 FTP 的配置文件 vsftpd.conf 增加以下内容:

# 把 192.168.2.1 换成 你服务器的公网 IP
pasv_address=192.168.2.1
pasv_min_port=50000
pasv_max_port=55000

这种应该仅适用于两台服务器之间的 FTP 连接,因为个人设备是没有公网 IP 的。

如何使用 Nginx 屏蔽恶意请求并防御基础攻击 系统运维

如何使用 Nginx 屏蔽恶意请求并防御基础攻击

最近一个图床服务总是打开特别慢,查看了下后台日志,发现在被频繁的攻击,而且获取到了我的管理员账号,一直在尝试登录管理员账号。 但是因为请求主要以 Bot 为主,就判断对方为正常的爬虫吧,这种情况一般 ...
在 Linux 中使用 logrotate 管理日志文件 系统运维

在 Linux 中使用 logrotate 管理日志文件

logrotate 是一个在 Linux 操作系统中用来管理日志文件的工具。其主要功能是帮助系统管理员自动管理和轮换日志文件,防止日志文件过大,占用过多的磁盘空间。logrotate 可以定期对日志文...
评论  1  访客  0  作者  1
    • 小笔
      小笔

      还有一种方案是切换 FTP 为 SFTP 连接也可以解决。
      推荐这种,FTP 方案应该被淘汰掉了!

    匿名

    发表评论

    匿名网友

    :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

    确定