亚马逊IIS服务器FTP外网无法列目录，Data Channel Port Range框禁用求助

我之前在AWS上配置IIS FTP时也碰到过几乎一模一样的问题！本地连接完全正常，外网能登录却刷不出文件，还碰到被动模式端口输入框灰掉没法编辑的情况，给你几个亲测有效的解决步骤：

先搞定端口输入框不可编辑的问题 #

• 必须以管理员权限打开IIS管理器：右键点击IIS管理器图标，选择「以管理员身份运行」，再进入FTP防火墙设置页面，你会发现之前灰掉的输入框现在可以编辑了。我当初就是因为直接双击打开IIS，权限不够导致控件锁定，踩了这个低级坑😂
• 检查FTP组件是否装全：如果管理员权限还是不行，去服务器管理器的「角色」里，确认已经安装了「FTP服务」和「FTP扩展性」这两个角色服务——后者包含了被动模式配置的核心模块，缺了它的话很多设置项都会被锁定。补装后记得重启IIS服务。

配置被动模式+AWS网络放行 #

解决了输入框的问题后，接下来要确保被动模式能正常工作：

1. 在FTP防火墙设置里，填入一个静态端口范围（比如50000-50100），勾选「为被动模式连接使用外部IP地址」，然后填入你的AWS服务器公网IP（别填内网IP，不然外网客户端找不到数据连接地址）。
2. 配置AWS安全组：除了FTP的21端口，还要新增一条入站规则，协议选TCP，端口范围填你刚才设置的被动端口范围（比如50000-50100），来源选「0.0.0.0/0」或者你需要的特定IP段。
3. 同步配置网络ACL：如果你的AWS实例用了自定义网络ACL，也要在入站规则里放开21端口和被动端口范围的TCP流量，不然安全组过了ACL也会拦截数据连接。

测试与排查 #

配置完后用FileZilla这类客户端测试，打开客户端的日志功能，能看到连接的详细过程：

• 如果还是刷不出文件，看日志里有没有「无法打开数据连接」的报错，大概率是端口没放开；
• 如果提示「连接超时」，检查公网IP是否填对，或者AWS的网络配置有没有遗漏。

内容的提问来源于stack exchange，提问作者Juan Carlos Oropeza