Есть ftp_server в локальной сети, необходимо пробросить через dfl-210 наружу.

FW Rules
1. allow_ftp
Allow
ftp-internal
any
all-nets
core
wan_ip
2.sat_ftp
SAT
ftp-internal
any
any-net
core
wan_ip
sat ip_source ftp_ip 21
На данный момент с этими правилами до ftp_server снаружи не достучаться , огромная просьба подсказать что сделано не так и куда смотреть.

Сначала SAT, затем Allow. Any стоит заменить на WAN, сервис на ftp-outbound. Порт на вкладке SAT вы не меняете, значит можно не указывать.

Сервис - ftp-inbound, а так все верно miant говорит

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Кстати, вот интересно. Когда я смотрел описание, между ftp-inbound, ftp-outbound и ftp-internal увидел разницу только в названии - фактически синонимы.

Внёс изменения service ftp-outbound, порт в SAT не указываем, any изменён на wan.
К сожалению это все не изменило ситуацию, в логах пишет
satsrcrule=FTP_SAT conn=open
и
algmod=ftp algsesid=240 origsent=88 termsent=44
куда дальше копать пока не представляю.

Может кто подскажет стандартные работающие настройки для DFL-210, для FTP_server в пассивном режиме.

Судя по логу открыто ftp соединение, есть переданные и принятые байты. А по сервису - точно, нужно inbound, должно работать и в активном, и в пассивном режиме. Что telnet говорит - открыт порт?
Да, и очередность правил вы поменяли?