Добрый день.
Подскажите плз., есть ли какие-то способы заставить работать FTP сервер через DI-604 в Passive Mode, не выставляя соответствующий компьютер в DMZ?
Суть проблемы: насколько я понимаю, при работе FTP сервера в Passive Mode необходимо не просто открыть верхние TCP порты (1024 - 65535) в фаерволе коробочки но и форвардить их на соответствующие порты соответствующего компьютера в LAN. Вкладка Virtual Server позволяет форвардить только один порт, но ни как не диапзон...
А выставлять комп в DMZ из под защиты NAT, имея внешний статический адрес не очень хочется...
Спасибо.

Нет, фтп-сервер без DMZ работать не будет. И как вы себе представляете "защиту NAT" притом, что надо все входящие соединения по произвольному порту форвардить на этот хост?

_________________
С уважением -- Александр Шебаронин.

Хотел задать практически такой-же вопрос, а на него уже ответили .
Но меня устраивает DMZ, только я полный дуб в сетевых вопросах, поэтому прошу не сильно бить ногами:
Что нужно прописать на компе, дабы поставить его в DMZ (IP адрес, и пр.), он будет виден в локальной сети? Остальные компьютеры будут иметь доступ в Internet? Могу ли я по внешнему адресу зайти с локального компьютера на свой FTP сервер через D-Link?

И еще вопрос, не относящийся к данной теме, на router'е снизу написано:
Model: DI-604
H/W Ver.: D1
F/W Ver.: 3.40
Есть ли смысл менять Firmeware и если есть, то на какой?

при настройке DMZ в DI-604 указывается адрес компа в лок. сети, который надо сделать доступным. Т.е запросы на внеш. адрес будут транслироваться на этот внутренний.
Поэтому (если комп раньше был виден в локалке видеться в локалке будет.Для остальных тоже ничего не измениться.
Через внешний адрес изнутри зайти не получиться, да и зачем, если можно зайти через внутр. адрес.
С прошивкой что-то ошиблись - для H/W D1 - F/W последняя - 3.06b1

Спасибо за быстрый ответ.

Действительно ошибся, извините - прошивка V3.04, Wed, Jan 14 2004, вопрос о необходимости сменить остается (вроде бы и старая работает, но может я чего-то не понимаю или не замечаю), есть ли смысл сменить прошивку?

В новой - устранены некоторые ошибки. Так что решайте - если со старой все нормально, то не надо.
Если что-то не работает - поменяйте.

Тупею, это она ftp://ftp.dlink.ru/pub/Router/DI-604/Fi ... 06_Eng.BIN ?

Лучше взять последнюю - у нее имя файла =
20040827_604_704P_707P_V306b01_eng.BIN(1014121017).bin