Итак DFL-210, сконфигурирован статическим IP на WAN, NAT в сторону локальной сети, после того как по хауту из документации поднял PPTP сервер для доступа в сеть извне, и получается сейчас следующее, я могу приконектиться к любому серверу FTP изнутри сети, но дальше я могу получить только списки файлов и каталогов, как только я пытаюсь скачать какой то файл обрыв и нет доступа к файлу.

По каталогам могу сколь угодно лазать, скачать/закачать ничего не могу.

Правила вот такие
# Name Action Source interface Source network Destination interface Destination network Service
1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough_av NAT lan lannet wan all-nets ftp-passthrough-av
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

Вот сейчас хотел зайти на ваш FTP за прошивкой и потом посмотрел в лог.

2011-06-09 13:16:32 Warning CONN600012 LogOpenFails TCP lan 192.168.0.254 213.234.241.211 2938 41449 no_new_conn_for_this_packet reject

2011-06-09 13:21:44 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 53602 40863 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:21:40 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 41449 39327 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:21:30 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 24025 37210 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:19:44 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 53602 40863 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:19:40 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 41449 39327 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:19:30 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 24025 37210 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:18:08 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 53602 40863 ruleset_drop_packet drop ipdatalen=1480 ack=1
2011-06-09 13:18:04 Warning RULE6000051 Default_Rule TCP wan 213.234.241.211 82.114.102.62 41449 39327 ruleset_drop_packet drop ipdatalen=1480 ack=1

Итак я вижу что дропаются пакеты. И мне как то надо дать им тоступ из wan в lan

замените service на ftp-passthrough т.е без AV

Спасибо, помогло, не объясните разницу между этими двумя вариантами, чтобы понимать на будущее.

Разница в наличии проверки на вирусы (AV)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Хм... А антивируса то у меня нет, видимо оно как раз в это и утыкалось. Понятненько.