vsftp通过防火墙连接异常

环境：系统版本centsot7.6  vsftpd

ftp设置为被动模式。在防火墙上已经映射了两个端口。

问题：21端口映射后在外网能正常telnet通的，使用ftp连接不正常。在局域网连接正常。

解决过程：被动模式下，在正常连接到控制端口以后，服务器会随机分配一个高端口。需要把这个高端口固定。修改配置文件vsftpd.conf

pasv_min_port=10001
pasv_max_port=10001
ftp_data_port=10001

重启使配置生效。解决问题。