IIS 设置 FTP 被动模式端口

在“IIS 管理器”的服务器管理界面中点击“FTP 防火墙支持”

填写服务器实际的外部 IP 地址和开放的高位端口区间(用于被动模式实际传输数据的端口，只允许1025以上的端口号)。当然，如果只有一个端口也是可以的：

重启 FTP 服务生效设置

如果开启有防火墙还需要手动开放相应的端口，IIS 中的“FTP 防火墙支持”设置是用于指定 IIS 可以使用的端口，不会自动调整 Windows Defender 防火墙的设置。