信息提示无法建立数据连接服务器,FileZilla 链接FTP服务器无法建立数据连接: ECONNREFUSED...

今天想在服务器上下载 一个文件(宝塔面板 腾讯云)， 有点大，就想用FTP断点的方式 来下载，以备 网络中断的错误。 无奈遇到了这样的错误：

命令: MLSD

错误: 无法建立数据连接: ECONNREFUSED – 连接被服务器拒绝

最后终于招到了解决方案：

具体的更详细的错误描述是这样的：

状态: 连接建立，等待欢迎消息…

状态: 初始化 TLS 中…

状态: 正在验证证书…

状态: TLS 连接已建立。

状态: 已登录

状态: 读取目录列表…

状态: 服务器发回了不可路由的地址。使用服务器地址代替。

状态: 列出“/”的目录成功

状态: 正在连接 58.87.68.70:21…

状态: 连接建立，等待欢迎消息…

状态: 初始化 TLS 中…

状态: 正在验证证书…

状态: TLS 连接已建立。

命令: USER test1_com

错误: GnuTLS 错误 -110，位于 gnutls_record_recv: The TLS connection was non-properly terminated.

状态: 服务器没有正常的关闭 TLS 连接

错误: 无法读取套接字: ECONNABORTED – 连接中止

错误: 无法连接到服务器

状态: 正在等待重试…

状态: 正在连接 58.87.68.70:21…

状态: 连接建立，等待欢迎消息…

响应: 220———- Welcome to Pure-FTPd [privsep] [TLS] ———-

响应: 220-You are user number 1 of 50 allowed.

响应: 220-Local time is now 10:19. Server port: 21.

响应: 220-This is a private system – No anonymous login

响应: 220-IPv6 connections are also welcome on this server.

响应: 220 You will be disconnected after 15 minutes of inactivity.

命令: AUTH TLS

响应: 234 AUTH TLS OK.

状态: 初始化 TLS 中…

状态: 正在验证证书…

状态: TLS 连接已建立。

命令: USER test1_com

响应: 331 User test1_com OK. Password required

命令: PASS ****************

响应: 230 OK. Current directory is /

命令: OPTS UTF8 ON

响应: 504 Unknown command

命令: PBSZ 0

响应: 200 PBSZ=0

命令: PROT P

响应: 200 Data protection level set to “private”

状态: 已登录

状态: 读取目录列表…

状态: 服务器发回了不可路由的地址。使用服务器地址代替。

命令: MLSD

错误: 无法建立数据连接: ECONNREFUSED – 连接被服务器拒绝

解决方案：

宝塔塔面板，搞了一天，原来是腾讯云安全组入站规则没有添加ftp数据传输用的端口。

添加39000/40000解决问题，是入站规则，之前搞错了，耽误一整天。

服务器端要放行的端口：

主动模式：要开入站端口：39000/40000 (服务器主动发出数据传输请求)

被动模式：要开出站端口：20 (客户端主动发出数据传输请求)

客户端要放行的端口：

主动模式：防火墙需要主动放行相应端口(比较安全)

被动模式：防火墙无需主动放行，因为是客户端主动出站，防火墙不拦截(ftp客户端通常默认模式

加入之后就可以正常连接了