Добрый день!

Пытаюсь настроить трафик по ftp для пользователей, в частности к внешним серверам ftp.
Используется для доступа в инет DFL 860-e.
Не могу понять в чем проблема.
Правила представлены на прикрепленном рисунке.

В итоге клиент заходит на ftp сервер и максимум видит список файлов. Все. Скачать их уже нет возможности.

Подскажите что именно не так, пожалуйста!?!?!?
А то даже банально на работе инструкции с ftpшника не скачать.
Спасибо большое за помощь.

доступ наружу

NAT lan lannet wan1 all-nets ftp-passthrough

проброс снаружи
SAT wan1 all-nets core wan1_ip ftp-inbound
Allow wan1 all-nets core wan1_ip ftp-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Доступ наружу прописан в папке правил lan_to_wan1

Доступ с наружи добавили. Вопрос - в правилах SAT, на вкладеке SAT что именно указать? У меня указать lan_ip. Это правильно? И выбирать Source Ip или Destination IP?

указать адрес FTP в локалке

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

У меня нет ftp в локальной сети.
Я пытаюсь пробиться к внешнему ресурсы и получить информацию с него.

Тогда одного правила
NAT lan lannet wan1 all-nets ftp-passthrough
выше всех остальных достаточно.

Ей богу, было бы хорошо описывать задачу исчерпывающе ясно в одном посте.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А это ничего, что в самом первом вопросе звучало, что мне нужен доступ к внешним FTP серверам, про внутренние ни слово не было?

Там сказано "в частности".

Ваша проблема решилась?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да проблема решилась. Спасибо за помощь.

В правиле NAT.
раньше был указал сервис ftp-passthrough_av
Не могу сказать от куда это было, либо создано автоматически, либо предыдущий человек так настроил.
В итоге изменив на сервис ftp-passthrough все работает.