1、路由器防火墙中设置端口转发，转发21 和被动端口到内网内主机；
2、FTP客户端设置访问地址为路由器地址，并设置被动端口；
3、内网主机设置防火墙，在入站规则上，允许TCP链接的21和被动端口可以通过；
一般上面三步就可以了。