Коллеги прошу помощи, все на свете перепробовал. Перечитал все темы относительно FTP на этом форуме и по всем ссылкам в гугле.

Казалось бы - задача очень простая, прокинуть порт 21 для доступа извне к внутреннему фтп серверу.

По сути необходимо 2 правила, одно SAT, второе allow, но увы ftp не отвечает. 21 порт телнетится (но не видно приветсвия от ftp сервера)
Вот как выглядят правила проброса (остальные все пробросы - работают)



Пробовал
1) Изменять ftp-passthrough на ftp-inboard как написано в мануале - безрезультатно.
2) Пробовал пересаживать ftp на другой порт и создавать кастомное правило - логин пароль спрашивает, дальше не пускает (приветствие выдает).
3) Сейчас стоит обычный ms iss. Пробовал заменять на FileZilla, активный режим, пассивный режим. Безрезультатно.

Буду рад любому совету, так как странно, остальные пробросы то работают


Добавлено: изнутри по внешнему адресу так же не открывается. Total Comander и FileZilla клиент в разных режимах тоже не соединяют.

проброс работает . добавте 22 порт . или переведите свой FTP в пассивный режим

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я пробовал переключать и в тот и в этот режим. Вы уверены что 22 порт, а не 20й? Дело мне кажется не в этом

я как то сталкивался ...
ну или на компе откройте FTP и посмотрите какие соединения открыты

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

К сожалению нет, не работает.
При выборе ftp-inboard вообще нет в логах коммутатора записей, как будто никто и не соединяется.
Если создать кастом на порт 6666 и пересадить фтп сервер на порт 6666, то в пассивном режиме вообще не соединяется. В активном соединяет, запрашивает логин и пароль, далее не может сделать команду PORT и отключается.

Изнутри в обоих режимах фтп открывается

ну сделайте свой сервис ... и его используйте

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Поднял папку port mapping в самый верх и все заработало (много еще чего сделал, уже все комбинации перепроверил) так что может быть дело было и не в этом. Надеюсь кому-то поможет. Всем спасибо

Правила просмаьриваются сверху вниз. И папки так же.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я пробрасывал сервис ftp-inbound успешно и неоднократно. В пассивном и активном режимах. Собственно, для этого этот сервис и нужен.

Кроме того, замените интерфейс-источник с any на положенный wan. А правило проброса перенесите на время отладки выше остальных правил и папок правил.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.