f/w 2.11, ошибка в FTP ALG - невозможно войти в каталог, если в его наименовании согдержится буква "я" (код ASCII - 255).
Проверить сей факт на 2.05 не имею возможности. Т.к. вы наверняка сейчас тестируете 2.11, то, пожалуйста, заодно проверьте и эту ошибку.

Хорошо, спасибо.

Здравствуйте! Я писал о своей проблемке в одном из топиков http://forum.dlink.ru/viewtopic.php?t=111553, в поиске решения наткнулся на этот топик, оказывается у меня проблема точно такая же. То есть есть ftp сервер в локальной сети, когда я захожу на сервер из локальной сети то все нормально работает, когда я захожу на сервер из внешней сети то папки в названии которых есть буква я(например: преддипломная практика) не открываются. Помогите пожалуйста разрешить проблему.
Model: DFL-800
Configuration: Version 198
Firmware Version: 2.12.00.441874 Apr 27 2007
IDP Signatures: 1589 Signatures Last update 2006-04-06

Согласно RFC, при ASCII кодировке допустимо использовать в именах каталогов и файлов только англ. буквы.
Выхода из ситуации два:
1. Использовать для ftp unicode
2. Отказаться от ftp-alg

так тогда к ftp доступа с наружи не будет?
так а как же насчет прошивки с ней сделать ни чего нельзя? [/quote]

Почему не будет? Просто надо сделать обычный проброс портов

Зачем что-то делать? ftp-alg работает корректно.

Скажите пожалуйста, если можно обойтись обычным пробросом портов зачем тогда вообще нужны ftp-alg, просто я не совсем понимаю.
Вот еще вопросик попутно. Есть такая неудобная проблемка, вот я настраиваю работу своего фтп сервера совместно с DFL, а для того чтобы проверить как это все работает снаружи мне приходиться либо кого-нибудь просить чтобы он зашел на мой сервер снаружи, либо проверять самому только когда я вечером прихожу с работы, или вообще настраивать это все дело только из дома, вообщем неудобно. А могу ли я как то это делать с работы, пробовал подключать свой комп в wan1 что-то ничего не получилось?

Дело в том, что ftp-alg удобен тем, что налету изменяет в ответном пакете от сервера адрес для порта данных в случае пассивного режима. Но если сервер позволяет прописать в своих настройках внешний IP и порты для коннекта, то можно не использовать alg, а просто пробросить эти порты на сервер.

Надо сделать 2 правила:
1) SAT lan/lannet --> core/wan1_ip ftp-inbound SATDEST ftp_server
2) NAT lan/lannet --> core/wan1_ip ftp-inbound

p.s. Вместо ftp-inbound укажите тот сервис, который сейчас используете для проброса портов.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

а при этом мой компьютер с которого я буду проверять нужно подсоединить в wan1 или он так и остается в локалке? заранее спасибо!

Так и останется в локалке. Соединяться будете по адресу wan1_ip, как будто Вы не в локалке, а где-то со стороны wan1

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

1.У меня на этом же сервере еще сайт работает, это значит если я создам эти правила только с Service http, то и из локалки смогу выходить на свой сайт так как будто бы я это делал из внешней сети (но только как я понимаю не по доменному имени а по ip сервера) Это ваще тогда будет круто
2. А эти правила в списке всех правил должны находиться в самом верху? или нужно создать отдельную IP Folder Rule? или это вообще не имеет значения?

Спасибо за подсказку насчёт ALG. Была проблема - в пассивном режиме большие файлы (около 100 мегабайт) не хотели загружаться с сервера за роутером. Список отображался, мелкие (до 5-10 мегабайт) грузились без проблем. Большие файлы не хотели загружаться - загрузка висла на 50 килобайтах и через минуту происходил разрыв соединения.

В активном режиме вообще никаких проблем не было, все файлы нормально грузились.

Решён вопрос был добавлением TCP FTP 21 без ALG и проброс этого TCP на внутренний FTP сервер. После такого добавления файлы стали загружаться без вопросов.

P.S. Прошу прощения за оффтоп.

_________________
In Pascal we trust

У вас проблема с MTU. Уменьшайте размер MTU

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Dima G. дайте ответ пожалуйста на мой последний вопрос. Я создал два правила, но все равно я выхожу нас свой фтп не так как будто бы я это делал со стороны wan1, а как раньше просто с локалки. Просто как я понимаю если бы у меня это сработало, то проявилась бы ошибка с буквой я, которая проявляется только тогда когда я захожу на фтп сервер снаружи. Кстати обычный проброс портов, без использования ftp-alg вообще приводит к недоступности фтп сервера снаружи.

Да. И по доменному имени тоже, если имя соответствует IP, который будет прописан в правиле.

Главное, чтобы выше стандартного правила. Поставьте на самый верх.

Покажите логи FTP-клиента и распишите, какие IP адреса у wan1, ПК клиента и ПК сервера. И неплохо было бы показать правила, которые создали+ALG сервис.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)