华为AR1200路由器配置ftp自定义端口映射时外网无法访问

配置：

#

nat alg ftp enable

#

acl number 2000

rule 5 permit source 192.168.0.0 0.0.0.255

#

interface GigabitEthernet2/0/0

ip address 10.10.10.2 255.255.255.0

nat server protocol tcp current-interface ftp inside 192.168.0.100 27

nat server protocol udp current-interface ftp inside 192.168.0.100 27

nat outbound 2000

#

外网访问ftp服务器，提示连接超时。

解决办法：

原因分析

在使能FTP协议的NAT ALG功能后，FTP协议可以正常穿越NAT。但由于做了端口映射，设备不知道端口为27的报文是FTP的报文，不会上送做alg处理的，导致FTP 服务异常。

处理过程

配置 port-mapping 后问题解决

[huawe] acl 2005

[huawe-acl-basic-2005]rule permit

[huawe-acl-basic-2005]quit

[huawe] port-mapping ftp port 27 acl 2005