Как настроить порты для FTP сервера на маршрутизаторе DI-724P+?
По описанию не получается, т.к. все закладки отличаются от описанных.
FTP сервер:
IP адрес 192.168.1.2
FTP порт 2121
PASV порты 65501-65510

Вроде FTP порт настроил (см. ниже):

Закладка Virtual Server

Virtual Server is used to allow Internet users access to LAN services.
* Enabled Disabled
Name
Private IP 192.168.1.2
Protocol Type TCP
Private Port 2121
Public Port 2121
* Schedule Always
From Time
day to


Virtual Server List Name Private IP Protocol Schedule

v Virtual Server FTP 192.168.1.2 TCP 2121 / 2121 always
Virtual Server HTTP 0.0.0.0 TCP 80 / 80 always
Virtual Server HTTPS 0.0.0.0 TCP 443 / 443 always
Virtual Server DNS 0.0.0.0 UDP 53 / 53 always
Virtual Server SMTP 0.0.0.0 TCP 25 / 25 always
Virtual Server POP3 0.0.0.0 TCP 110 / 110 always
Virtual Server Telnet 0.0.0.0 TCP 23 / 23 always
IPSec 0.0.0.0 TCP 500 / 500 always
PPTP 0.0.0.0 TCP 1723 / 1723 always
DCS-900,DCS-1000 0.0.0.0 TCP 80 / 80 always
DCS-2000,DCS-5300 0.0.0.0 TCP 800 / 800 always
DCS-3120 0.0.0.0 UDP 5002-5003 / 5002-5003 always

Правильно это?
А как настроить диапазон портов пассивного режима 65501-65510? Нашел закладку (см. ниже):


Закладка Routing Table

Use the Routing Table for routing purposes within your local network.

ID Destination Subnet Mask Gateway Hop Enable
1
2
3
4
5
6
7
8

Что с ней делать не знаю.
Можно ли настроить порт форвардинг на диапазон адресов в DI-724P+?
Если можно, то как?

Вроде бы сделал - второй виртуальный сервер на диапазон портов данных пассивного режима.

Посмотрите тему http://www.dlink.ru/phorum/viewtopic.php?t=16339.
Там интересный опыт этой настройки

Сделал, но не работает ни активный ни пассивный режимы (извне).
В локальной сети все работает.
Клиент также за NAT.
В активном и пассивном режиме с ftp.dlink.ru все ОК.
Активный режим:
С моим сервером на команду
PORT 192,168,1,123,4,68
отвечает
500 Illegal PORT Command
(эта же команда для ftp.dlink.ru проходит нормально).
Использует ли сервер 20 порт в активном режиме, если FTP порт 2121?

Пассивный режим:
Пассивный режим не работает, как мне кажется, из-за того, что FTP сервер не предусматривает настройку IP адреса для PASV mode.
(Использую "железный" FTP: D-Link DNS-120).
На PASV
отвечает
227 Entering Passive Mode (192,168,1,2,255,224) - т.е. локальный IP
и здесь стоп (ошибка 550)
Ответ ftp.dlink.ru правильный
PASV
227 Entering Passive Mode (213,234,241,211,195,147) - внешний IP.
Что делать?
Еще при подключении клиента через Dial-Up активный режим на моем сервере работает, при подключении через шлюз нет.
На ftp.dlink.ru активный режим работает при любом способе подключения клиента.
В чем разница (для активного режима)?

Возможно активный режим не работает, потому, что я использую нестандартный порт 2121 а не 21 (который не могу использовать, так как он фильтруется Стримом)?

Вполне возможно - попробуйте сделать стандартным

Попробовал порт 21 - нет подключеня вообще.
Сообщение Ошибка winsock 10051 - Ограниченная сеть.
Фильтрация 21 порта стримом?

Возможно из маршрутизатора больше не возмешь?
Тогда остается настройка клиента:
Как на сервере линукс дать активный режим доступа к ftp-серверам на нестандартном порту (2121), т.е. как
настрить маскарадинг?. В ядре есть модули ip_nat_ftp и ip_conntrack_ftp, они подключены. Активный режим работает, если сервер на порту 21. Что еще надо сделать, для работы с серверами на порту 2121?

Ну это уже не к нам вопрос!

Проблема решена использованием клиента SmartFTP в пассивном режиме (установить галочку: использовать IP адрес сервера).
Тему можно закрывать.