Здравствуйте,
помогите, спасите, SOOOOSS!!

очень болит голова.. ночь не спал - читал манускрипты разных зловещих мертвецов и на порно-сайтах тоже искал решение - не помогло.

DFL 260e Current Firmware Version: 10.21.02.01-25332 - поднял внутренний фтпешник (сначала виндовый на 2012 винде), потом отчаялся снёс и поставил Home ftp - один хрен.
в ланнете всё естественно работает и на скачку и на заливку.
потом выставил ФТП наружу - правила (СЕЙЧАС СТОЯТ В САМОМ ВЕРХУ)

sat wan all-nets core wan_ip ftp-inbound DST:SAT(win2012r2) 21 порт
allow wan all-nets core wan_ip ftp-inbound

для проверки изнутри сделал лупбэк
sat loopback lan lannet core wan_ipftp-inbound DST:SAT(win2012r2)
nat loopback lan lannet core wan_ip ftp-inbound SRC:NAT

НЕ РАБОТАЕТ!! Точнее очень странно работает - пускает в каталоги, но не дает скачать (а иногда вдруг дает!) - в основном пишет Ошибка при копировании файла (превышен таймаут) - в логах фтп просто DISCONNECT. Чтобы не морочаться дал доступ анонимусу на все каталоги со всеми правами, хотя и по пользователям с паролями тоже разбивал.
Повторюсь - проблема только снаружи - изнутри всё пашет в обе стороны. Порт и стандартный делал и не стандартный. В каком режиме работает фтпешник х.з я в нем ничего не менял.
Пробовал во всех правилах ставить ftp-passtrought - не помогает. Виндовый фаервол гасил, антивируса нет.

_________________
понял настроил забыл

Прокиньте еще 20 по нему в актианом режиме и идут данные . Или перевожите фтп в пассивный режим .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Точно не помню, но нет в списке сервисов ftp-all ? Там должны быть все описания для активного режима FTP.

Для понимания происходящего почитайте http://howtoconfig.net/linux/active-passive-mode-ftp/

И просто добавить 20 порт не поможет, потому что они работают в связке. И девайс должен понимать что это связанные соединения на уровне приложения.

всё перепробовал и 20 порт пробрасывал и пассивный режим на фтп включал (с прописыванием своего внешнего ипа и порты пассивные задавал) и эти же порты пробрасывать пробовал - не работает (не дает скачивать снаружи).
выручайте братцы.

_________________
понял настроил забыл

Чуде не бывает. Должно работать! win2012r2 точно указывает на фтп-хост?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Блуждать в темноте можно бесконечно. Включите наконец логи на железке! Там все будет написано, что, как, и почему отбрасывается. Может у Вас ALG влезает в трафик или еще что-то.

ладно. давайте поэтапно. все скрины настроек подготовлю - выложу. трафик будем смотреть wiresharkom. верну родной виндовый фтпешник, котрый на IISе, ибо он попонятнее. но скринов будет море.
сначала проброшу только 21 порт и по мере появления проблем будем остальное добавлять..

_________________
понял настроил забыл

next это всё относительно виндовой части. вроде ничего не забыл. вроде всё правильно. правильно?

_________________
понял настроил забыл

вот при таких настройках в локалке всё уже пашет как надо. включена изоляция пользователей на уровне каталогов. каталог localuser виртуальный - остальные реальные.

_________________
понял настроил забыл

завтра продолжу.

_________________
понял настроил забыл

Вы логи на DFL наконец посмотрите?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

всё сегодня будет, но предупреждая кучу других вопросов - а то включил? а точно включил? и т.п - Ложу скрины последовательно.

_________________
понял настроил забыл

айпишник на 2012 винде

_________________
понял настроил забыл

на дфл создал статику в дхсп

_________________
понял настроил забыл

на дфл создал свой сервис на 21 порту

_________________
понял настроил забыл