windows自帶的防火墻沒(méi)有增加端口范圍的功能，這讓一些常見(jiàn)的配置變得非常麻煩（比如FTP被動(dòng)模式下，就需要在防火墻上開(kāi)啟端口范圍），經(jīng)過(guò)查詢(xún)資料，使用以下cmd批處理內容，即可增加端口范圍： echo off cls set var=5000 :continue set /a var+=1 echo add port %var% netsh firewall add portopening TCP %var%? ftp_data_%var% if %var% lss 5100 goto continue echo complete pause 將以上內容，保存為后綴名為cmd或bat的文件，執行即可將5000－5100范圍的端口增加到防火墻配置中。 刪除命令：netsh firewall delete portopening ?TCP %var% 另外，如果使用linux lftp批處理模式，為了開(kāi)啟lftp客戶(hù)端的被動(dòng)轉輸，需要編輯文件~/.lftprc, 并增加以下配置： set ftp:passive-mode on