FTP服务器架在192.168.1.1，外网想让外网的访问朋友直接拖文件？先泼盆冷水：这事没那么简单，但也不是外网不可能。核心就一句话——你得让公网上的访问数据包找到你家那台内网机器，而路由器NAT转发是外网关键。

先搞清楚你的访问FTP是不是被动模式。多数FTP客户端默认用被动模式，外网服务器会开一个随机端口（比如1024到65535之间）等客户端来连。访问问题来了，外网路由器只映射了21端口，访问数据端口没开，外网外网连上来能打招呼，访问但传文件时卡死。外网我见过太多人卡在这步，访问以为是外网防火墙问题，折腾半天其实是端口没放全。

具体操作分三步。第一步，给那台192.168.1.1的机器设固定内网IP，别用DHCP自动分配，不然路由器重启后IP变了，映射全白搭。第二步，登录路由器管理页，找到“端口映射”或“虚拟服务器”选项，添加一条规则：外部端口21映射到192.168.1.1的21端口。如果你不确定FTP软件用的被动端口范围，去FTP服务器设置里查，比如FileZilla默认是50000-51000，那就把这段端口也一起映射过去，外部端口和内部端口保持一致。

第三步，也是最容易被忽略的——你家的公网IP是不是动态的？打电话问运营商要公网IP，如果对方说“你用的是大内网”，那完了，你根本没有真正的公网地址，端口映射做得再完美也没用。这种情况只能换宽带套餐，或者用内网穿透工具，比如frp，把FTP流量转发到有公网的服务器上。

假设你搞到了公网IP，还有个坑：运营商封了21端口。很多地方默认封禁21，防止个人搭FTP。解决办法是换一个不常用的外部端口，比如2121，映射到内网21。外网访问时用ftp://你的公网IP:2121，记得带端口号。

防火墙也得查。Windows自带的防火墙，或者第三方安全软件，默认会拦截来自外网的主动连接。你需要在FTP服务器所在的机器上放行21端口和被动端口范围。别光顾着调路由器，本机防火墙不放行，数据包到了门口也进不去。

最后说个真实案例。我一个朋友照着网上的教程配好了所有映射，外网还是连不上。远程一看，他路由器WAN口IP是100.64.x.x，典型的运营商级NAT，根本没公网地址。后来他打电话骂了运营商一顿，换了个公网IP，十分钟搞定。所以说，先确认你有没有公网IP，再谈端口映射，顺序别搞反。

配好之后，用手机流量（别连自家WiFi）测试，打开FTP客户端填公网IP和端口，能列出目录就成功了。如果还是不行，抓包看数据流，八成是被动模式端口没映射全。

(责任编辑：热点)