上周诸多事情导致我只去了一次健身，周末又大吃火锅，周末按耐不住去游泳消食。周六下午4点多，阳光灿烂，想必水里也比较温暖。但是冬天就是冬天，一个冰棍跳到水里顿时觉得真的成冰棍了。一刻不敢停顿，100+900+500，最后上岸感觉从冰库里面出来，好在有热水淋浴，救回一口气，呵呵。

接着就去看众人敬仰的《色戒》，大陆版很健康，8-80岁都可以看，前面缓慢结尾迅速，难得是好人死了，坏人活了，难得难得，也算是的进步了。

周日杰文教练奇迹般的从鼎湖培训中心回来了，于是又跟着去游泳，今天老实了，1000迅速结束，本想拉着教练去大吃贵州菜，但是无奈教练家务繁忙，只好作罢。

下午去体育中心游荡，第八届全国少数民族传统体育运动会（官方网站：http://www.8mgz.cn）昨天在广州开幕了，不过很多比赛场馆都很远，大学城、水上运动中心、麓湖，只有体育中心最近，我要去凑凑热闹。主要是看了打陀螺和表演项目。打陀螺云南是强中强，对手完全是面的，云南的三位大叔经验丰富，发挥稳定，三下五除二搞定三个小朋友对手收工了。正准备走，发现家乡队出场，于是看完，贵州对也还不错，也算是赢得比较轻松，但看起来也还是不是云南的对手哦。带了相机去拍几张，废片一堆又一堆，这个时候才发现D70正是对焦缓慢，犹如老黄牛，D3呀D3，你为何那么贵？！不过嘛，还是后面这个头技术有限才是真的。

烂片一堆，挑几张批处理看看，发现打陀螺还是很优美滴，不过照片就看不出是咋个比赛的了

家乡队队长：谁有我稳？？


走～～～～



小将：POSE帅不？


我转～～～



另一小将：哼，要稳起哈～！


我也走～～


这才叫做帅！我说我的陀螺哈～～



尽职的裁判：你咋个还不倒呢？！？！


快点嘛，我赶着回家吃饭呢～～


求你咯，嗯，快倒咯，快倒咯～～



可怜的陀螺，我干嘛被你们打？！兄弟，本是同根生呀，一棵树的两个岔呀！我警告你哈，不要打脸，哎呀～～

首先来介绍一些基础知识：
1、一般我们说的连接FTP服务器的哪个端口，是指的FTP服务器的指令端口，其实数据的传送还需要其他端口辅助；为了简单，我们将其成为指令端口和数据端口；

2、FTP数据传输分两种模式，主动模式和被动模式；

下图中FTP客户端是A，服务器端是B，网络上直通：

主动模式：
A通过一个随机端口连接B的指令端口（默认为21，well-konwn port），有数据需要传输的时候，A通过PORT命令告知B自己开启了另外一个随机数据端口，此时B从数据端口（默认为20）主动发起连接到A，完成数据传输
例如：PORT 211,1,2,3,17,24，意思是A开通了211.1.2.3的4376端口等待B来链接

被动模式：
A通过一个随机端口连接B的指令端口，有数据需要传输的时候，B通过227命令告知A自己开了另外一个随机数据端口，此时A也开启另外一个随机数据端口连接B，B是被动等待连接
例如：227 Entering Passive Mode (211,1,2,3,31,166)，意思是B开通了211.1.2.3的8102端口等待A来链接

上述随机端口一般是大于1024的端口

明白了主动和被动的原理之后，再来看看如果A、B都在防火墙后面，与公网通信都依靠NAT实现，要如何才能完成整个通信和数据传输过程；通常如果不做特殊设置，一般表现为可以登录，但是不能传输数据或者列目录信息，出现超时等错误

主动模式：
1、对于B侧防火墙，需要开通公网地址到内网FTP服务器地址指令端口的映射，一般是21；因为数据端口20是B主动发起，可通过NAT机制完成，因此不需要开通端口映射；
2、对于A侧防火墙，需要开通公网地址到内网FTP客户端大于1024的数据端口映射，或者把这个客户端地址设置为防火墙的DMZ，即全部公网地址的请求都转发到此客户端

被动模式：
1、对于B侧防火墙，需要开通公网地址到内网FTP服务器地址指令端口的映射和大于1024的数据端口映射
2、对于A，无特殊要求

看了上面的要求都很复杂，特别是大于1024的数据端口映射全开，在很多管理下面都是不允许的，只能按需开放，这里就需要利用FTP服务器端的特殊功能来解决，这里以ServU为例，其他的软件就要看是否有类似功能了。

这里介绍的方法只能采用被动模式：
1、对于B侧防火墙，需要开通公网地址到内网FTP服务器地址指令端口的映射和大于1024的一个或者一段数据端口映射，例如8101-8102

2、对于A，无特殊要求

3、对于ServU软件，需要做一下两个配置：
3.1、设置被动端口范围，这个是解决被动端口需要开放端口太多的问题

3.2、设置防火墙对应映射的公网IP，这个是解决由于服务器端放置在防火墙内部，一般是一个私网地址，在发送227指令的时候会将私网地址填进去，这样对于客户端来说是无法连接到的
这个配置不做有一些FTP客户端和IE浏览器无法传输数据，不过我发现FlashFXP似乎“智能”一些，设不设没影响



4、对于客户端软件，要设置为强制使用被动模式，以FlashFXP为例：

爱看不看

1)大家购房所付的保险费其实是可以打八五折的，不要在售楼处买保单，外面的保险公司都可以为你打折。

2)开盘绝对没有好房子，好的房子全部被保留，然后每个月推出几套，但单价升得很快，要么就是你有关系，我们才给你好的房子。

3)广告没有一个是真的，千万别相信其中的外立面颜色，很多造出来比画的难看多了。

4)售楼员会用许多方法来逼你买房，让你无时无刻感到紧张，这时你千万要冷静。要自己看中才买。

5)别以为高层中的九到十一楼不错，那你大错了，这些楼层正好是扬灰层，脏空气到这个高度就会停顿，我们是不会告诉你们的。

6)别对景观抱太大希望，树和草是在交房前一个月从外地买来直接插土进去的，所以能多多存活就不错了。

7)别以为面砖的外墙是好的，其实面砖漏水比涂料漏水的几率大多了，在国外都是用的高级涂料，没人用面砖当外墙。

8)别以为实测面积是对的，其实测绘局都被我们买通的，少你一个平米你也看不出来，但是国家就只承认他的测绘报告..

9)绿化率，容积率大多都是与实际不相符的，千万别相信我们，我们只是听工程部随便说说的，能对八成就不错了。

10)漏水和外立面的材料根本没关系，你们要关心的是桩有多深，因为新房漏水大多是因为房屋沉降过大，造成外墙裂缝才漏水的。

11)开盘的时候售楼处会有许多四五十岁的人在模型边上说这个房子好，千万别信，这些人大多是公司的领导来捧场的。

12)注意，有人代理公司来代理的楼盘他们通常花样最多，比如排队买号等，但是开发商直接销售就不会搞很多花头，那是因为代理商想赚开发商更多的代理费。

13)为何上海的所有凸窗看上去很大，但是能通风的只有很小一扇，我们说是为了安全，其实是整个上海的开发商都是为了省钱而内部统一那么做的。

14)如果报纸广告上的哪个楼盘单独印了一个房型，那你千万不要去买这个房型，不是卖不掉的就是位置有问题，我们叫最后冲刺，你想啊，他干嘛不印其他的呢？

15)到售楼处后直接问售楼员看一样叫销控的本子，这样你才可以确切的知道哪些房子是真的没了，哪些房子还在，这本东西特别准，只有少数楼盘会做一份假的。

16)一个好的施工单位关键是看他的工地是否干净，建材堆放是否井井有条。

17)不要相信物业管理会是广告上的外资单位来管理，通常只买他们的一个名字，然后叫物业顾问，这些外资物业公司通常只为单价在一万以上的楼盘来服务，别的其实都由本地公司来管理。

18)不要相信建筑设计是什么美国或加拿大的公司，这也是假的，国家规定外资设计单位不能单独参与一个楼盘的建筑设计，而必须是外加一个国内设计公司来共同设计，但是真正做出房型的就是国内公司，弄个外国名字只是满足你们的崇洋媚外的心理。