Имеется DFL-800 с двумя каналами (считаем основным и резервным, оба static ip). Есть FTP-сервер в LAN. Необходимо добиться того, чтобы доступ к нему работал при обращении как к WAN1 IP, так и к WAN2 IP, да еще и в пассивном режиме. А проблема, собственно, такая: FTP-сервер выдает клиенту свой локальный IP, что удалось "вылечить" только принудительной его настройкой на выдачу внешнего IP одного из WAN-интерфейсов. Соответственно, при обращении к другому WAN получается ой.
Правила:
SAT src any/all nets dest core/wan1ip для ftp-passthrough NAT такой же
и до же самое для wan2ip
В принципе, "нормальные" клиенты типа filezilla понимают, что им подсовывают что-то не то, и подключаются по имеющемуся внешнему адресу сервера. А вот Total Commander впадает в ступор.
|