ASA對FTP的審查抓包測試

一.概述： 聽了yeslab的秦珂老師的ASA視頻，說PAT時，FTP服務器在Outside，FTP客戶端在Inside，這種情況主動FTP能正常工作是因爲:ftp審查可以使得穿越PAT時FTP能正常工作（修改了FTP應用層的數據），並且使得FTP主動模式下從Outside主動向Inside發起的包能夠順利通過防火牆。因爲在路由器上配置PAT，FTP也能正常工作，因此打算測試一下，到底是FTP審查

>>阅读原文<<