防火墙为 FTP 服务保驾护航，需依据 FTP 服务器所处环境及需求，精准设置规则。以下是允许 FTP 服务通过防火墙的通用步骤：
一、明确需求与环境
了解网络拓扑 ：确定 FTP 服务器在网络中的位置，如是否处于内部网络、是否经由 NAT 等。
确定访问需求 ：明确哪些用户或客户端 IP 地址需访问 FTP 服务，是仅限局域网内还是包含外网。
选择传输模式 ：根据实际场景选择主动模式还是被动模式。主动模式下，数据连接由服务器主动向客户端发起;被动模式下，服务器监听一个端口，客户端连接该端口进行数据传输。
二、配置 FTP 服务器
安装与启动 ：在服务器上安装 FTP 服务软件，如 Windows 的 IIS FTP、CentOS 的 vsftpd 等，并启动服务。
端口设置 ：默认控制端口为 21，数据端口主动模式为 20，被动模式需指定一个端口范围，并在服务器防火墙配置中确保这些端口开放。
用户与权限管理 ：创建 FTP 用户，分配合理的权限，如读取、写入等。
三、设置入站规则
开放控制端口 ：在防火墙入站规则中，允许 TCP 协议的 21 端口通信。若使用自定义控制端口，需相应调整。
开放数据端口 ：对于主动模式 FTP，开放 20 端口;被动模式则开放之前设定的端口范围。
限制源 IP(可选) ：若仅允许特定 IP 或 IP 段访问 FTP 服务，可在入站规则中设置源 IP 限制，增强安全性。
四、设置出站规则
通常，出站方向的规则相对宽松，但仍需确保 FTP 服务的出站流量正常。若防火墙默认限制出站流量，在出站规则中允许 FTP 相关端口的出站连接，包括控制端口和数据端口。
五、配置被动模式(可选)
如果 FTP 服务器采用被动模式，在防火墙中开放指定的端口范围，并在 FTP 服务器配置文件中正确设置被动模式端口范围。
六、测试与验证
本地测试 ：在 FTP 服务器本地，通过 FTP 客户端连接到本地 FTP 服务，验证服务是否正常运行。
远程测试 ：从其他客户端设备连接到 FTP 服务器，检查是否能成功连接并进行文件传输，如无法连接需排查防火墙规则配置问题。
