请教大佬一个内网服务器 ftp被动模式端口的问题

星期六

环境如下：

1、外网服务器：公网IP： 2.2.2.2      内网IP：192.168.1.2
2、内网服务器：无公网IP，内网IP：192.168.2.2

网站放内网服务器上，现在外网服务器nginx反代内网已经设置好。


主要请教一下各位大佬，ftp被动模式端口的问题。

内网ftp开放20，21，39000-40000

外网服务器端口转发2021到内网的21端口。
但是ftp被动模式用到的端口，要开放一个ip段，这个在外网服务器上应该怎么设置？

IDC888

外网服务器 用 防火墙ALG代替试试