我通过 ssh 连接到我的 Google Compute Engine 的虚拟机。并想从那里 ftp 到另一台服务器。它询问我的用户名和密码，我可以毫无问题地登录。但是当我执行ls 或get 时，我收到此错误：
500 I won't open a connection to 10.240.XX.XX (only to XX.XX.XX.XX)
ftp: bind: Address already in use
10.240.XX.XX 是我在ifconfig 结果中看到的内部 IP 地址。
如何使用 FTP 从另一台服务器传输文件？ 系统：Debian7
【问题讨论】：
标签： linux ftp connection debian google-compute-engine
您正在使用 FTP 的主动模式连接到运行 Pure-FTPd 的服务器。在主动模式下，服务器必须连接回客户端才能打开数据传输连接（用于文件传输或目录列表）。为此，客户端在PORT 命令中将其 IP 地址发送到 FTP 服务器。
如果 FTP 服务器在 GCE 专用网络之外，它显然无法连接回客户端机器，因为该机器位于防火墙和 NAT 之后。
实际上，Pure-FTPd 明确检查PORT 命令中的 IP 地址是否与 FTP 控制连接的客户端 IP 地址匹配。如果客户端在 GCE 网络中发送其内部 IP 地址，它将不匹配。如果在这种情况下，Pure-FTPd 服务器直接拒绝传输（甚至不尝试连接）并显示错误消息，您将得到：
我不会打开到...的连接（只到...）
（其中第一个...是客户端在PORT命令中提供的IP地址[GCE私有网络内的本地地址），第二个...是外部[NATed]客户端的 IP 地址，如服务器所知）。
即使客户端在PORT 命令中报告了外部 [NATed] 地址，它仍然无法工作，因为连接尝试不会通过 NAT 和防火墙。
因此存在被动FTP模式，即客户端连接到服务器以打开数据传输连接。实际上，现在没有人使用主动模式。
有关这些模式的详细信息，请参阅（我的文章）FTP connection modes。
所以，切换到被动模式。具体如何完成取决于客户。
在最常见的 *nix ftp 命令行客户端中，使用-p 命令行开关，尽管默认情况下还是使用被动模式：
-p使用被动模式进行数据传输。允许在防火墙阻止的环境中使用 ftp 从外部世界返回到客户端计算机的连接。要求 ftp 服务器支持 移植 PASV 命令。由于安全原因，这是所有客户端（ftp 和 pftp）的默认设置 关注使用 PORT 传输模式。该标志仅出于兼容性目的而保留，没有任何作用 没有了。
部分客户端还支持passive 命令。
如果您在 Windows 上，则无法使用内置命令行 ftp.exe 客户端，因为它根本不支持被动模式。您必须安装第三方客户端。见How to use passive FTP mode in Windows command prompt?
【讨论】：
使用被动模式启用您的 FTP，如果您已经连接，请输入
ftp> passive
Passive mode on.
您目前在被动模式下使用 FTP。
【讨论】：
如果你在 windows 10 中使用 wsl2 linux 子系统：使用 pftp
【讨论】：
【讨论】：