上传文件到Linux系统的ECS实例中的FTP站点时，提示“425 Security:Bad IP connection”错误怎么办？

问题现象

用户上传文件到Linux系统的ECS实例中的FTP站点时，提示“425 Security:Bad IP connection”错误。

问题原因

该问题通常是由于客户端处于NAT网络，而NAT网络关联的公网IP不止一个，导致两次连接时，源IP不一致导致报错。

说明

FTP服务同时拥有两个连接，一个是控制连接，一个是数据连接。在默认情况下，数据传输时FTP服务器端会核实两个连接的源IP是否一致，如果不一致，就会报“425 Security:Bad IP connection”错误。

解决方案

请参考以下操作，关闭被动模式下的IP安全检查。

1. 远程连接Linux实例。

   具体操作，请参见通过密码或密钥认证登录Linux实例。

2. 执行如下命令，编辑FTP配置文件。

    

   vi /etc/vsftpd/vsftpd.conf

3. 按i键进入编辑模式，在配置文件中添加如下内容。

    

   pasv_promiscuous=yes

4. 编辑完成后，按Esc键退出编辑模式，然后输入:wq并按回车键保存退出。

5. 执行如下命令，重启FTP服务。

    

   systemctl restart vsftpd