настраиваю DFL-260e
Имеется ftp сервер filezilla
Клиентов подключаю в lan порты. каждый порт имеет свой vlan и свою подсеть
Ftp Сервер подключаю в порт dmz
Создаю правила фаервола для доступа с клиентов к сереру в dmz
Пример для третьего порта


В результате ftp клиент вроде как работает с ftp сервером в dmz
Но когда клиент пытается заливать файл на фтп серер происходит лаг секунд 15 и только после файл благополучно копируется.
Закачка же с фтп сервера происходит без лага.

В чем проблема разобраться не могу. Фтп сервер пробовал разные filezilla и genу6 ftp. и фтп клиенты пробовал разные. Результат один - при опирации копирования на фтп сервер ЛАГ в 15 секунд а потом копирование.

Помогите разобраться пжл.Спасибо.

P/S И еще нюанс. Пробовал конфигурацию когда фтп серер и клиентский компьютер были в одном vlan(тоеть без фаервола) в таком виде работает без лагов.

Покажите правила для ftp и неплохо был лог самого ftp при копировании

Я показал на скриншете в предыдущем посте правила разрешающие весь tcp/up udp трафик между vlan_33 и dmz

В логах ftp сервера ничего необычного
(000001)25.07.2013 11:42:04 - 1 (172.16.33.1)> PORT 172,16,33,1,5,186
(000001)25.07.2013 11:42:04 - 1 (172.16.33.1)> 200 Port command successful
(000001)25.07.2013 11:42:04 - 1 (172.16.33.1)> RETR Stereo_Video_10_2010.rar
(000001)25.07.2013 11:42:04 - 1 (172.16.33.1)> 150 Opening data channel for file transfer.
(000001)25.07.2013 11:42:16 - 1 (172.16.33.1)> 226 Transfer OK
(000001)25.07.2013 11:42:32 - 1 (172.16.33.1)> PORT 172,16,33,1,5,187
(000001)25.07.2013 11:42:32 - 1 (172.16.33.1)> 200 Port command successful
(000001)25.07.2013 11:42:32 - 1 (172.16.33.1)> RETR anglpimsler.rar
(000001)25.07.2013 11:42:33 - 1 (172.16.33.1)> 150 Opening data channel for file transfer.
(000001)25.07.2013 11:42:54 - 1 (172.16.33.1)> 226 Transfer OK
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> CWD 11
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> 250 CWD successful. "/11" is current directory.
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> TYPE A
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> 200 Type set to A
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> PORT 172,16,33,1,5,188
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> 200 Port command successful
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> LIST
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> 150 Opening data channel for directory list.
(000001)25.07.2013 11:43:13 - 1 (172.16.33.1)> 226 Transfer OK
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> TYPE I
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> 200 Type set to I
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> PORT 172,16,33,1,5,189
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> 200 Port command successful
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> STOR Stereo_Video_10_2010.rar
(000001)25.07.2013 11:43:16 - 1 (172.16.33.1)> 150 Opening data channel for file transfer.
(000001)25.07.2013 11:43:35 - 1 (172.16.33.1)> 226 Transfer OK

Еще вспомнил.. Этот лаг происходит только при отправке файлов больше 1мб. Мелкие файлы отправляются без задержек, мгновенно

попробуйте до стандартных правил сделать правило для ftp-passthrought сервиса. подобно тому как это делает мастер первоначальной настройки.

Видимо, в обоих направлениях.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я делал правила ftp-passthrought в обоих направлениях, при этом удалял остальные правила. Эфекта небыло. фтп работал но с теми же лагами.

какая прошивка у вашего DFL?

Firmware 2.27.05.34-18777
Oct 19 2011

прошейтесь на 2.40 - это излечивает от многих мелки болячек вроде Вашей.

Обновил прошивку до версии 2.40
И добавил правило ftp-passthrough.

Всем спасибо. Проблема решена