ТО что 21 порт пробросил вроде ясно.. но ftp сервер получает соединение потом пишет could not send reply, disconnected.
клиент соединяется и не получает нелло...
как правильно правила прописать?

используйте сервис ftp-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

использовал ftp-passthrough

4 ftp_to_rwlink SAT any all-nets core wan1_ip ftp-passthrough (где сат пробросил на машину с ftp сервером)
5 ftp_allow Allow any all-nets core wan1_ip ftp-passthrough

не пашет

пробросил порты для пассивного режима ftp сервера (1024-65000).. тоже не помогло

2 ftp_pass_rwlink SAT wan1 all-nets core wan1_ip ftp_pass
3 ftp_pass Allow wan1 all-nets core wan1_ip ftp_pass

что то делаю не так а что? непонятно

У меня нормально работает с указанным сервисом. В активном и пассивном режиме.

viewtopic.php?t=64076&start=1

Какие другие порты вы прокидывали успешно на этот сервер? Или на другой.

Версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

да пробросил порт для удаленного рабочего стола.. он работае

а с ftp вот такая лажа
000102) 07.10.2011 21:23:26 - (not logged in) (62.192.231.184)> Connected, sending welcome message...
(000102) 07.10.2011 21:23:26 - (not logged in) (62.192.231.184)> 220-FileZilla Server version 0.9.34 beta
(000102) 07.10.2011 21:23:26 - (not logged in) (62.192.231.184)> could not send reply, disconnected.


вроде соединение проходит а даже хелло не посылается

ошибся.. теперь и rdp не пробрасывает а работало

в логе вот такую фигню выдает
2011-10-07
21:38:14 Warning TCP_OPT
3400019 TCP wan1
lan 62.192.231.184
192.168.0.56 16144
3389 mismatching_tcp_window_scale
adjus

посмотрите, что значит этот лог в руководстве.

версия?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Firmware Version: 2.27.03.25-14780
Nov 9 2010

что за руководство где описываются сообщения лога? не видел такого

Все заработало.. была ошибка маршрутизации на машине с ftp сервером..

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо..