① FTP连接不上是什么原因
修改下面的设置，把勾去掉就解决了。
方法：
1、打开IE的菜单"工具"->"Internet 选项"；
2、点击“高级”标签卡；
3、将“浏览”节点下的“使用被动FTP（为防火墙和DSL调制解调器兼容性）”前面的勾去掉。
② alg.exe 病毒
安心了，其实alg.exe是微软出的东西，不是病毒
★如果此文件在C:\windows\alg.exe★(标准地址为C:\windows\system32\alg.exe 这里前面的写的是一种病毒)
这是一个病毒样本eraseme_88446.exe 释放到系统中的。
C:\windows\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。
特点：
1、C:\windows\alg.exe注册为系统服务，实现启动加载。
2、C:\windows\alg.exe控制winlogon.exe进程。因此，在WINDOWS下无法终止C:\windows\alg.exe进程。
3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5－6个端口访问网络。
4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\WINDOWS\system32\Microsoft\目录下。
手工杀毒流程：
1、清理注册表：
（1）展开：HKLM\System\CurrentControlSet\Services
删除：Application Layer Gateway Services（指向 C:\windows\alg.exe）
（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
将SFCDisable的建值改为dword:00000000
（3）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
删除："SFCScan"=dword:00000000
（4）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions
删除："v7b5x2s1i4h3"="12/15/2006, 01:26 PM"
2、重启系统。显示隐藏文件。
3、删除C:\windows\alg.exe。
4、在C:\WINDOWS\system32\Microsoft\目录下找到backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到system32文件夹，覆盖被病毒改写过的ftp.exe和tftp.exe。
alg.exe是什么病毒？
正常的alg.exe是windows自带的程序，只是有可能被病毒感染或者被伪装；
C:\windows\alg.exe病毒:
这是一个病毒样本eraseme_88446.exe（样本来自“剑盟”）释放到系统中的。瑞星今天的病毒库不报。 字串1
C:\windows\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。
字串9
特点：
1、C:\windows\alg.exe注册为系统服务，实现启动加载。
2、C:\windows\alg.exe控制winlogon.exe进程。因此，在WINDOWS下无法终止C:\windows\alg.exe进程。
3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5－6个端口访问网络。
4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\WINDOWS\system32\Microsoft\目录下。
字串5
③ 请教linux iptables 中自带的gre alg；ftp alg；h323 alg；sip alg 如何通过命令行关闭这些功能!
最简单的方法是你可以直接关闭iptable这个service
④ HG8347R ALG配置 我连接小米路由器AC2100 ALG里面什么开开和关闭可以加快速度
这些功能都是应用层的小功能而已，而且他们都在高级nat的选项中，如果你不用ftp，ipsec，pptp等这些功能的话，这些功能对于你来说没有任何作用，更不可能有提高网速一说。
⑤ alg.exe 是否允许ftp通信
可以的，ftp客户端与服务器协商出来的端口都会被alg记录下来，并放过...只要你使用的ftp软件本身在防火墙的例外列表中...
⑥ alg是什么进程
alg - alg.exe - 进程信息
进程文件： alg 或者 alg.exe
进程名称： Application Layer Gateway Service
描述：
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
进程文件： alg.exe
进程名称： Application Layer Gateway Service
进程类别：其他进程
英文描述：
alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should
中文参考：
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。该进程属 Windows 系统服务。这个程序对你系统的正常运行是非常重要的。
出品者：Microsoft Corp.
属于：Microsoft Windows Operating System
如果此文件在C:\windows\alg.exe：
这是一个病毒样本eraseme_88446.exe 释放到系统中的。
C:\windows\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。
特点：
1、C:\windows\alg.exe注册为系统服务，实现启动加载。
2、C:\windows\alg.exe控制winlogon.exe进程。因此，在WINDOWS下无法终止C:\windows\alg.exe进程。
3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5－6个端口访问网络。
4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\WINDOWS\system32\Microsoft\目录下。
手工杀毒流程：
1、清理注册表：
（1）展开：HKLM\System\CurrentControlSet\Services
删除：Application Layer Gateway Services（指向 C:\windows\alg.exe）
（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
将SFCDisable的建值改为dword:00000000
（3）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
删除："SFCScan"=dword:00000000
（4）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions
删除："v7b5x2s1i4h3"="12/15/2006, 01:26 PM"
2、重启系统。显示隐藏文件。
3、删除C:\windows\alg.exe。
4、在C:\WINDOWS\system32\Microsoft\目录下找到backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到system32文件夹，覆盖被病毒改写过的ftp.exe和tftp.exe。
⑦ 要做FTP服务器防火墙上除了NAT server, 地址转换,detect ftp,nat alg ftp en 还要做什么啊
几个要点：1、前提：防火墙配置为路由模式，接口都已经加入对应的域，IP地址设置正确，untrust到DMZ域间21端口在inbound方向已经放通2、设置nat server：nat server global x.x.x.x inside x.x.x.x3、设置nat alg：nat alg enable ftp4、进入域间视图设置ASPF功能：detect ftp5、用display nat server看一下服务器是否建好请仔细检查配置，上面的步骤如果都没有错的话，那么就display nat session看看有没有nat转换的session，如果没，那应该是数据报文没有到防火墙上来，就debugging nat package看看吧
⑧ alg.exe是什么进程，可以删除吗
alg.exe简称“ALG”（应用层网关），其进程名是alg.exe，WinXP Home/PRO默认安装的启动类型为手动。alg.exe进程文件是微软Windows操作系统自带的程序，它被用于处理微软Windows网络连接共享和网络连接防火墙等程序的正常工作而存在。体积大约43.5Kb，如果该程序出现异常情况,会对系统造成极大影响。
方法/步骤
alg进程能关闭吗？
alg.exe进程文件内存使用约4000KB左右。在 Windows XP中，该进程文件位于C:\Windows\system32\系统目录之下，这个程序对你系统的正常运行非常重要的，最好不要结束此进程。如果此文件出现在C:\windows\alg.exe系统目录下，则可能是病毒。
请先根据下方的操作步骤分析，查明alg在你的电脑运行上是不是病毒，如果是病毒的话，你是无法关闭的，并且建议你尽快通过以下的解决方法来杀病毒！
小提示：当alg.exe(或alg)为大写ALG.exe(或ALG)时，将无法上网(多为无线上网)。只需将用户注销后重新登录即可。
alg.exe是不是病毒？
alg.exe文件位于在windows xp中C:Windowssystem32 系统目录之下。但是当你发现C:windows 目录下有个alg.exe 时，就可以肯定你的电脑中病毒了。
中了alg.exe 病毒之后，它会通过135、445 等好几个端口向外通信，对所在的局域网造成影响，而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程，故无法直接关闭alg.exe 进程。
alg.exe病毒处理方法：
目前还没有alg.exe病毒的专杀工具，而且有些杀毒软件都无法清除。这个时候就只有靠手动删除了。
手工杀毒流程：
1、清理注册表：
（1）展开：
删除：Application Layer Gateway Services（指向 C:windowsalg.exe）
（2）展开：HKEY_LOCAL_ NTCurrentVersionWinlogon
将SFCDisable的建值改为dword:00000000
（3）展开：HKEY_LOCAL_ NTCurrentVersionWinlogon
删除："SFCScan"=dword:00000000
（4）展开：HKEY_LOCAL_CurrentVersionShell Extensions
删除："v7b5x2s1i4h3"="12/15/2006, 01:26 PM"
2、重启系统。显示隐藏文件。
3、删除C:windowsalg.exe。
4、在C:WINDOWSsystem32Microsoft目录下找到 backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到 system32文件夹，覆盖被病毒改写过的ftp.exe和tftp.exe。
⑨ 华为防火墙配置
这是默认的设置。
意思是nat地址转换alg应用控制协议enable开启ftp协议
也就是开启这4个FTP/DNS/ICMP/NETBIOS的应用控制协议地址转换。
⑩ 做FTP服务器防火墙上除了NAT server, 地址转换,detect ftp,nat alg ftp en 还要做什么啊
[Eudemon] acl 3000[Eudemon-acl-adv-3000] rule 0 permit tcp destination 10.1.1.2 0 destination-port eq ftp[Eudemon] firewall interzone dmz untrust[Eudemon-interzone-dmz-untrust] packet-filter 3000 inbound