用 FTP 传文件的时候，是不是总弹出 “连接失败” 的提示？检查了账号密码都对，可就是连不上，后来才发现是 21 端口被防火墙拦住了 —— 这种情况能把人急坏吧？小编前阵子帮财务传报销文件，就卡在这一步，眼看着下班时间到了，文件还没传过去，别提多闹心了。今天就把 21 端口被防火墙拦截的解决办法好好说说，不管是 Windows 自带的防火墙，还是第三方杀毒软件的防火墙，都有对应的招儿，小白也能跟着操作，一起往下看吧！
先弄明白：防火墙为啥要拦 21 端口？
防火墙就像电脑的 “保安”，会拦住它觉得 “不安全” 的连接，21 端口因为常被用来传输文件，容易被坏人盯上，所以很容易被防火墙 “重点关照”。
有时候是防火墙的默认设置就不让 21 端口通过；有时候是你装的杀毒软件太 “敏感”，把正常的 FTP 连接当成了风险；还有可能是你之前手动设置过拦截规则，自己忘了。小编的同事就遇到过，他为了防病毒，给防火墙设了 “严格模式”，结果把 21 端口也给拦了，自己还没印象。
Windows 自带防火墙拦截：这样设置就能放行
大部分人的电脑用的都是 Windows 自带的防火墙，拦截 21 端口的话，按这几步改就行：
- 打开控制面板，搜 “防火墙”，点 “Windows Defender 防火墙”，再点左边的 “高级设置”。这一步有点绕，找不到的话直接在桌面左下角搜 “高级安全 Windows Defender 防火墙”，更快。
- 左边点 “入站规则”，右边点 “新建规则”，规则类型选 “端口”，点 “下一步”。
- 选 “TCP”，在 “特定本地端口” 里填 “21”，点 “下一步”。然后选 “允许连接”，再点 “下一步”。
- 默认三个框（域、专用、公用）都勾上，点 “下一步”，给这个规则起个名字，比如 “允许 21 端口通过”，点 “完成”。
小编第一次设置的时候，在填端口那步写成了 “20-21”，结果还是连不上，后来才发现只需要填 “21” 就行，你们可别犯一样的错。设置完最好重启一下电脑，让规则生效。
第三方杀毒软件拦截：360、火绒这样处理
要是你装了 360、火绒这些杀毒软件，它们的防火墙也可能拦 21 端口，处理方法稍微有点不一样：
360 安全卫士
- 打开 360，点右上角的 “菜单”，选 “设置”，再点 “防火墙”。
- 点 “端口放行”，然后 “添加放行端口”，端口号填 “21”，协议选 “TCP”，备注写 “FTP 传输”，点 “确定”。
有个用户说他按这步设置后还是不行，后来发现 360 的 “恶意程序拦截” 里把他的 FTP 工具当成了风险软件，在 “信任区” 添加上工具路径就好了。
火绒安全
- 打开火绒，点 “防护中心”，再点 “系统防护” 里的 “网络防护”。
- 点 “高级设置”，找到 “端口过滤”，如果里面有 “21” 端口，就点 “删除”；没有的话就点 “添加规则”，动作选 “允许”，端口填 “21”，协议 TCP，点 “确定”。
小编觉得火绒的设置更直观，找起来不费劲，你们可以根据自己的杀毒软件对号入座。
还不行？试试这几个进阶办法
要是上面的招儿都试了还连不上，可能是其他地方出了问题：
- 临时关防火墙测试：先把 Windows 防火墙和杀毒软件的防火墙都关了，再试试能不能连。能连的话，说明还是防火墙的问题，再重新检查规则是不是没设对。不过关防火墙有风险，测试完赶紧打开。
- 检查路由器设置：有些公司或家里的路由器也有防火墙功能，可能会拦 21 端口。登录路由器后台（一般在浏览器输 192.168.1.1），在 “端口转发” 里添加上 21 端口，具体步骤可以搜路由器型号查教程。
- 换个端口试试：要是 21 端口总被拦，问问服务器管理员能不能换个端口，比如用 2121，然后在防火墙里放行新端口就行。小编帮朋友换过一次，换成 2121 后再也没被拦过。
自问自答：这些坑别踩
- 问：设置完规则，还是提示拦截，咋回事？
答：可能是规则没启用，在入站规则里看看你新建的规则是不是 “已启用”，没启用的话右键点 “启用规则”。 - 问：家里电脑能用，公司电脑不行，为啥？
答：公司网络一般有更高的安全限制，可能是公司的总防火墙拦了，这种情况得找 IT 部门帮忙设置，自己别瞎改。 - 问：放行 21 端口会不会有安全风险？
答：多少有点，所以用完 FTP 后，可以在防火墙里把规则禁用掉，下次用的时候再启用，这样安全点。
小编觉得，解决防火墙拦截的问题，关键是耐心一步步排查，先从简单的 Windows 防火墙设置开始，不行再看第三方软件，总能找到原因。其实防火墙拦截也是为了保护电脑安全，咱们设置放行的时候，记得只给需要的端口开权限，用完及时关掉，这样既方便又安全，你说对吧？
最新业务：世纪货币网
