我花了三个晚上，服访问才让那台放在客厅角落的器外网旧电脑变成了一个真正的“公共资源站”。问题不在配置——那台机器还是服访问十年前的酷睿i3——而在如何让外网的人能稳定地连进来。FTP服务器搭建本身半小时就搞定了，器外网FileZilla Server装好，服访问设个用户名密码，器外网指向一个装满电影和电子书的服访问文件夹。但当你试图从公司网络，器外网或者用手机4G信号去访问它时，服访问麻烦才刚开始。器外网

家用宽带没有公网IP，服访问这是器外网最大的坎。电信师傅上门时轻描淡写地告诉我“现在都是服访问大内网”，我愣了半天。器外网后来查到这叫CGNAT（运营商级网络地址转换），服访问意思是你的路由器拿到的也是个内网地址，外网根本找不到你。解决办法要么打电话去运营商申请公网IP，碰运气——我打了三次，前两次客服听不懂，第三次转接技术部门才给开了。要么就用内网穿透工具，比如frp或者ngrok，把FTP的21端口映射到一台有公网IP的云服务器上。我选了后者，因为不想再跟客服纠缠。

真正让我意外的是端口映射之外的细节。路由器里把21端口转发给内网那台旧电脑后，我满心欢喜地从朋友家测试，结果连上了，但列目录时卡死。排查了很久，问题出在FTP的被动模式。主动模式下服务器用20端口主动连客户端，但客户端在NAT后面，服务器根本连不回去。被动模式虽然让客户端来连服务器的高位端口，可你得在FileZilla Server里手动指定一个端口范围，比如50000到50100，然后在路由器上把这100个端口也全转发过去。漏掉这一步，连接就时断时续。

还有个坑是Windows防火墙。我明明在路由器上做了端口映射，但外网访问还是被拒。打开防火墙的高级设置一看，原来只允许了本地子网的入站连接。得单独新建一条规则，允许TCP端口21和50000-50100从任何地址进入。这个细节藏得很深，不实际踩一遍根本想不到。

等这些全部搞定，真正的测试才让人哭笑不得。我在手机上下载了一个FTP客户端，连接时需要在地址栏输入“ftp://我的公网IP:21”，然后输入账号密码。第一次成功看到文件列表时，那种感觉就像在自家客厅开了一扇面向全世界的窗户。但别高兴太早——动态IP会让这扇窗户随时消失。我路由器重启一次，IP就变了。解决办法是申请一个DDNS域名，比如用花生壳或者no-ip，让域名始终指向你当前变化的IP。我在路由器里内置了DDNS设置，填上账号密码，以后访问就用域名，不用记那一串数字。

速度也是个现实问题。家用宽带上行带宽通常只有30Mbps，实际传输文件时大概3MB/s左右。传大电影会让人等得心焦，但传些文档、照片绰绰有余。如果你真想拿FTP当私有云盘用，建议限制一下同时连接数，我设了最大5个会话，免得有人下载东西时把整个家庭网络拖垮。

现在这台旧电脑24小时开着，硬盘风扇的声音在夜里格外清晰。偶尔有朋友问我要某部老电影，我就把链接发过去。对方在远程双击那个文件时，我能看到路由器上闪烁的指示灯——那是一种很奇妙的连接感。FTP虽然老派，没有WebDAV那么时髦，也不像网盘那样有在线预览，但它稳定、直接、可控。你拥有完全的自主权，想删就删，想加就加，不受任何第三方平台的审核和限速。

最后提醒一句，别用默认的21端口。我改成2121了，端口扫描器天天都在扫默认端口，少点骚扰总是好的。修改后记得在路由器端口转发里也改掉，不然又白忙活一场。