ftp防火墙支持应该怎么设置支持外网访问

要让华为防火墙支持FTP服务器从外网访问，通常需要配置以下几个步骤[^1]：

1. **端口转发**:
- 打开防火墙管理界面，找到"端口映射"功能，允许外部流量通过特定的内部IP地址和FTP默认端口（通常是21）。

   添加一条规则，将公网IP:21映射到内部服务器的私有IP:21（或其他适当端口）

2. **模式选择**:
- 根据FTP服务器的工作模式（主动/被动），可能需要调整防火墙策略。对于被动模式（PASV），防火墙还需要允许端口范围（通常是20000-20999）作为数据传输的临时端口。

   如果是被动模式，可能需要打开20000-20999之间的端口。

3. **防火墙设置**:
- 确保在安全策略中针对FTP协议放行必要的出入流量。这可能涉及到创建白名单或全局策略。

4. **测试访问**:
- 使用FTP客户端软件尝试从外网访问，如果仍无法连接，则可能是其他网络配置问题，如DNS解析或路由设置。

   测试连接命令：ftp://mydomain.oicp.net:2345

根据第二个引用[^2]，如果已经尝试过这些基础步骤但问题仍然存在，可能需要进一步排查其他原因，比如DNS设置不正确，或者是防火墙内有误操作阻止了连接。如果有其他特殊的安全组限制或代理设置，也应考虑在内。