配置一台服务器通过路由器连接外网主机，服务器和路由器上均建立防火墙，通过在路由器上配置DNAT实现外网对内网服务器的访问，且对内网服务器对外网主机提供FTP服务。给出以上的配置过程及代码

以下是配置一台服务器通过路由器连接外网主机，服务器和路由器上均建立防火墙，通过在路由器上配置DNAT实现外网对内网服务器的访问，且对内网服务器对外网主机提供FTP服务的配置过程及代码：

1. 确认内网服务器的IP地址和网关，并配置好路由器

2. 在服务器和路由器上分别安装并启动防火墙软件（比如iptables）

3. 在服务器和路由器上分别配置防火墙规则，禁止所有的入站和出站流量，只允许FTP服务的流量通过

在服务器上：

    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 1024:65535 -j ACCEPT

在路由器上：

    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 1024:65535 -j ACCEPT

4. 在路由器上进行DNAT配置，将外网主机的访问导向内网服务器的FTP服务端口

    iptables -t nat -A PREROUTING -p tcp -d <路由器的公网IP> --dport 21 -j DNAT --to-destination <内网FTP服务器IP>

5. 允许路由器接受来自外网的连接

    iptables -A FORWARD -p tcp -d <内网FTP服务器IP> --dport 21 -j ACCEPT

6. 允许内网FTP服务器发送和接收数据

    iptables -A FORWARD -p tcp -s <内网FTP服务器IP> -j ACCEPT
    iptables -A FORWARD -p tcp -d <内网FTP服务器IP> -j ACCEPT

7. 允许内网FTP服务器使用被动模式（PASV）

    iptables -A FORWARD -p tcp --dport 1024:65535 -j ACCEPT

8. 允许内网FTP服务器访问外网

    iptables -t nat -A POSTROUTING -s <内网FTP服务器IP> -j MASQUERADE

9. 保存iptables配置

    service iptables save

以上是大致的配置过程和代码，具体配置细节可能会因实际情况而有所不同。需要注意的是，配置iptables需要谨慎，错误的配置可能会导致网络故障或安全漏洞。建议在进行配置前备份好iptables配置文件，以便在出现问题时可以恢复到之前的状态。