Такая вот проблемка, в виртуал сёрвере прописываю порты, в файрволле смотрел тоже он их открыл, но все равно никто зайти не может, в чём проблема? подключение через PPPoE, но суть в том, что человек с таким же девайсом и из моей же сети настраивает так-же и всё у него работает, зайти все могут, чё делать? (настройки разные пробовал, но результат 0), причём я не первый кто с такой проблемой сталкиваеться.

Попробуйте прописать ip адрес ftp сервера в DMZ.

Пробовал, всеравно фиг.

Sergey Sivcov, а можно ещё вопрос в тему?
Имеем FTP-сервер 192.168.0.2 в LAN-сети NAT-роутера, например, DI-804. WAN = 10.1.1.1/24.
С хоста 10.1.1.5 устанавливается соединение на 10.1.1.1:21, которое транслируется на 192.168.0.2:21.
Как решается проблема установки соединения передачи данных в Passive mode, когда порт открывается на сервере, например, 192.168.0.2:20000/tcp ? Ведь, насколько я понимаю, FTP-сервер в ftp-протоколе явно передаёт свой IP и открытый порт (192.168.0.2 и 20000, порт передаётся в виде 2 байт раздельно десятично?)

Думал, что NAT-транслятор "просматривает" FTP-сессию и на лету подменяет в ней данные открываемого порта и настраивает соотв. запись трансляции, то есть открывает порт 10.1.1.1:22222 и настраивает динамическую NAT-запись 10.1.1.1:22222<->192.168.0.2:20000? Или всё как-то проще?

Пытаюсь понять, для чего роутеру нужно знать порт FTP-сервера? Кроме вышеуказанного другого не придумал...

Кстати саппорт, а вот еси я себе внешний ип адресс куплю, то люди смогут заходить, ведь внешний адрес непосрественно будет как постоянный в инете, а наскоко я знаю с инетом роутер дружит, токо с локалкой у него траблы?

2 v932: фтп -- достаточно сложный протокол, и прятать сервер за НАТ -- нехорошо... В файрволлах все работает именно так, как вы и описали. Но там используется ALG -- специальные обработчики. В младших же устройствах все сильно проще и обработчиков нет.

2 TheHunter: Да, люди смогут заходить.

_________________
С уважением -- Александр Шебаронин.