Доброго дня! сталкивался ли кто нить с подобной проблемкой.
Нужно пробросить FTP трафик на машину с фтп сервером(FileZila) в локальной сети. но так чтобы доступ к FTP-серверу был как для юзеров в локальной сети по внешнему адресу, так и для внешних подключений.
мои действия таковы!

с такими настройками внешние пользователи могут авторизаваться но качать файлы с FTP-сервера могут не все, внутренние пользователя даже не авторизируются.
Когда ставлю действие NAT вместо Allow внутренние пользователи заходят и качают, а внешние только заходят качать не могут!
как же заставит железяку работать стабильно? и где я касячу?

правила заменить на

SAT wan all-nets core wan_ip ftp-inbound (вкладка SAT -> сервер)
allow wan all-nets core wan_ip ftp-inbound
SAT lan lannet core wan_ip ftp-inbound (вкладка SAT -> сервер)
NAT lan lannet core wan_ip ftp-inbound

и в том же духе везде избавиться от интерфейса any. на будущее

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

спасибо большое! но некоторые проблемы все же остались!
к примеру удаленные пользователи могут скачивать с FTP только когда выключен пассивный режим, локальные же пользователи качают без проблем! а как активировать оба режима??

прошивка 2.27.03.25-14787

вот с таким правилом внешние пользователи вроде начали работать! еще раз спасибо!
SAT wan_all all-nets core internet_ip ftp-passthrough
Allow wan_all all-nets core internet_ip ftp-passthrough