добрый день.
DFL800 прошивка 2.12.00.44-1874

в локалке win2003 ftp сервервер
создал првила
==================
satftp
service ftp-inbound
interfece any core
network all_nets wan1ip

sat Destination IP Address New IP Address = ip сервера
New Port: 21
=================

FTP_allow
allow
ftp-inbound
interfece any core
network all_nets wan1ip
=================================

странно все это работает
из локалки этот сервер обсолютно нормально все
из вне могу все читать. могу создать каталоги на сервере но записать
туда файлы не могу выбрасывает

2008-04-05 20:16:17 Local0.Warning 192.168.0.254 [2008-04-05 20:14:44] FW: RULE: prio=3 id=06000051 rev=1 event=ruleset_drop_packet action=drop rule=Default_Rule recvif=wan1 srcip=xxxx destip=xxxx ipproto=TCP ipdatalen=20 srcport=3563 destport=62549 ack=1 fin=1
2008-04-05 20:16:17 Local0.Warning 192.168.0.254 [2008-04-05 20:14:45] FW: CONN: prio=3 id=00600012 rev=1 event=no_new_conn_for_this_packet action=reject protocol=tcp rule=LogOpenFails recvif=lan srcip=192.168.0.10 destip=xxxx ipproto=TCP ipdatalen=20 srcport=20 destport=38827 ack=1 fin=1
2008-04-05 20:16:23 Local0.Warning 192.168.0.254 [2008-04-05 20:14:50] FW: RULE: prio=3 id=06000051 rev=1 event=ruleset_drop_packet action=drop rule=Default_Rule recvif=wan1 srcip=xxx destip=xxx ipproto=TCP ipdatalen=20 srcport=3563 destport=62549 ack=1 fin=1

сам нарыл !!! методом проб и ошибок

в свойствах ALG ftp-inbound
Allow unknown commands поставил галочку

однако не понял идеалогию в мануале.
зачем 3 праила
1) SAT-ftp-inbound
2) NAT-ftp
3) Allow-ftp
зачем нужно 2-е правило ?

Там же написано


Чтобы к вашему ftp серверу можно было обращаться из демилитаризованной (внутренней) сети по внешнему адресу. Получается NAT LoopBack.