FTP ALG的功能说明：
普通NAT实现了对UDP或TCP报文头中的的IP地址及端口转换功能，但对应用层数据载荷中的字段无能为力，在许多应用层协议中，比如多媒体协议（H.323、SIP等）、FTP、SQLNET等，TCP/UDP载荷中带有地址或者端口信息，这些内容不能被NAT进行有效的转换，就可能导致问题。而NAT ALG（Application Level Gateway，应用层网关）技术能对多通道协议进行应用层报文信息的解析和地址转换，将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理，从而保证应用层通信的正确性。
FTP应用就由数据连接和控制连接共同完成，而且数据连接的建立动态地由控制连接中的载荷字段信息决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立
FTP数据连接的协商分为两种模式，一种是主动模式，另一种是被动模式。
一） 主动模式的特点是：在客户端和服务器端要进行文件传递时，首先是客户端使用一个报文告诉服务器端，它将用某个IP地址的某个端口作为数据连接（这个信息就是报文的载荷），也就是通常说的PORT命令。服务器端收到这个报文后，回应一个同意的ACK报文，然后服务器端会主动用自己的IP地址加上端口20来发送一个SYN报文到客户端通过PORT命令告诉它的那个IP地址和端口，和客户端建立起一个数据连接。
二）被动模式的特点是：在客户端和服务器端要进行文件传递时，首先是服务器端通过一个报文告诉客户端，它将用那一个IP地址的那一个端口作为数据连接（该报文以命令字227开始），也就是PASV命令。客户端收到这个报文之后，回应一个同意的ACK报文。然后客户端会用自己的IP地址，然后任选一个能够使用的端口（注意：通常情况下都不是20）和服务器端告诉它的那个IP地址和端口相连接，建立数据连接。
被动模式不需要alg支持，主动模式则需要alg支持才能正常工作。
编译安装模块
root@OpenWrt:~# opkg install kmod-nf-nathelper-extra root@OpenWrt:~# opkg install kmod-nf-ipvs-ftp
自己编译固件的话，把opkg对应的包选上就可以
启用FTP ALG
root@OpenWrt:~# cat /etc/sysctl.d/11-nf-conntrack.conf net.netfilter.nf_conntrack_helper=1
测试FTP ALG功能
启用FTP ALG抓包
标识1 :表示当前的主动模式告诉服务器使用52049的端口来访问ftp client.
标识2: 表示主动模式请求成功。
标识3: 表示服务端成功使用端口52049来进行数据传输
关闭FTP ALG抓包
标识1 :表示当前的主动模式告诉服务器使用52210的端口来访问ftp client.
标识2: 表示主动模式请求失败，client 主动切换成了被动模式
标识3: 表示数据传输使用的是被动模式，端口与之前请求的端口已经不一致了。
注： 当前的ftp client比较强大，当主动模式不通时会自动切换成被动模式，所以加不加alg都能正常工作，用户感觉不出来。
