windows 2003 server用iis提供web和ftp服务，用户flashfxp或者cuteftp等上传文件。

如果关闭防火墙，ftp上传下载正常，但启用windows防火墙后就不行，即使把web、ftp等服务列为例外也不行。
ftp可以连上，但是无法列目录。
原因是flashfxp等软件实际还要用1024以上的TCP端口，而且这些端口是随机的。

解决办法：
1.开启windows防火墙；
2.在防火墙设置的“例外”中把IIS的核心程序c:\windows\system32\inetsrv\inetinfo.exe加入；
3.在防火墙设置的“高级-本地连接-设置”中把FTP的勾选取消。
大功告成。