здравствуйте.
возникла проблема: не работает пассивный режим ftp через роутер. т.е. с локальной сети на ftp сервер по пассивному режиму заходит OK, а с WAN - ни фига. если отрубить passive mode на ftp сервере, то заходит и с WAN, но, естественно, когда пассивный режим в браузере/клиенте отрублен, а это рядовые юзвери не всегда умеют.

в правила файрвола внес записи, разрешающие исходящие и входящие TCP порты в диапазоне 1024-65535 с/на адрес ftp сервера, открыл виртуальный сервер на порту 21 и даже на порту 20, хотя для пассивного режима он и не нужен.

вобщем, ни фига не заработало. в DMZ не очень хочется этот адрес ставить.

подскажите, в чем бага и как лечить. роутер DI-604, rev. D2, f/w 3.10

заранее спасибо

На этих устройствах этот режим не всегда адекватно работает. Теоритически вы сделали всё правильно. лучше всего для таких целей использовать DFL-200, там есть ALG - Application Layer Gateway. Вот там всё в порядке

я для себя решил проблемму так: один виртуальный сервер для 21 порта и один для произвольного диапазона (например 4000-4500)
в качестве Private IP естественно локальный адрес ftp-сервера. Все работает и в активном и в пассивном режиме. У меня DI804-HV.

Изящное решение! Только единственное - сервер должен быть настроен именно на тот диапазон портов, который указан в настройках Virtual Server

У меня сделано вроде то же самое но пассивный режим не работает вовсе, а активный только если клиент не за NAT.
Если клиент за NAT, то все не работает и ничего не помогает.
Возможно потому, что я использую не стандартный порт 21 (его Стрим фильтрует), а 2121.

К сожалению в течении долгого времени наблюдал картину что многие пользователи страдали не зная что предпринимать в данном случае - а им в качестве решения проблемы предлагали купить новое устройство за тучу денег, элегантное решение, в конце концов. Я сам теперь счастливый владелец двух одинаковых роутеров. Хотя об этом нисколечки не жалею, так как железяки отличные и многополезные.

Я тоже столкнулся с этой проблемой, и вот что выяснил в результате.

Имею роутер DL 704UP и фтп сервер у себя в локалке с тучей anime.

Тестируемые мной ftp servers:

Gene6 FTP Server - отличный сервер, имеет удобный сбор статистики посещений, кто чего скачал или закачал, настройки на мой вгляд достаточно запутанную структуру. Есть изумительная фича - содержимое нескольких директорий с разных дисков можно объеденить в одну виртуальную, можно в качестве директорий указывать удаленные фтп сервера.
Годится тем кто выходит в сеть не через роутер. У меня работал только в активном режиме, пассивный же вообще не работал (работал только на локальную подсеть, в которой фтп и находился).

Filezilla Server - простой, но многообещающий сервер, распространяющийся по лицензии GPL. Сейчас имеет все самые необходимые настройки, весьма простые, аскетичный интерфейс. Сервер нормально работает и с активным и пассивным режимом. Есть поддержка виртуальных директорий. Отличный сервер с которым я работал долгое время. Огорчает только то что в нем нет сбора статистики. И мне не известно есть ли сторонние программы понимающие его логи. Иначе, однозначно пользовался только бы им.

Serv-U В данном случае (в моем случае), пожалуй идеальный вариант. Работают отлично активный и пассивный режимы. Поддержка виртуальных директорий, можно в качестве директорий указывать удаленные фтп сервера. Статистику самостоятельно не ведет, но есть разные сторонние программы, нормальные и не очень, понимающие его логи и представляющие их в удобные отчеты.

Итак, первым шагом у вас будет правильно настроить роутер, а вторым не менее выжным шагом будет выбор фтп сервера, с которым вы будете работать, так как не все из них, даже имеющие заявленные функции нормальной работы через роутер или брандмауер, будут нормально работать.

удалил сообщение

Большего всего меня умиляет то, что заявляется что такая весч как виртуал серверы присутствует в устройстве. Покупаешь ты это устройство и начинаются хождения по мукам....
Ну если не работает то чего об этом упоминать то?
Зла не хватает....

_________________
DI-604/804/808

Столкнулся с точно такой же проблемой. Пробовал менять прошивки и FTP сервера (Serv-U, G6, Bullet Proof). Ничего не помогает...
Может кто справился с данной проблемой? Напишите, плиз.

- В Virtual Servers открыть ещё один порт (например, 6021)
- поставить Gene6
- в настройках Gene6 поставить фиксированный диапазон портов для пассивного режима (указать 6021-6021)
- пользоваться

МЕГА-СПАСИБО!!!
Все заработало!
Только я указал диапазон портов в Virtual Server, что впрочем суть дела не меняет.
И все таки, не совсем понятно в чем отличие создавать правило в Virtual Server и в Firewall.
По идее правила из Virtual Server отображаються в настройках Firewall. Скорее всего у правил созданных в Virtual Server более высокий приоритет в отличе от правил созданных в Firewall.

виртуал сервер открывает порт на роутере и перенаправляет на определенный порт определенного компа в локальный сети. Роутер является типа посредника между клиентом и одним из компов в локалке, на котором установлен, к примеру, фтп сервер.



Правила файерволла же просто открывают порты на роутере, что открывает их на всех компах в локальной сети вообще, эти порты открыты напрямую для входящих соединений.

если не секрет - какой диапазон?

_________________
DI-604/804/808

Для совместимости со всеми FTP клиентами, в частности Mozilla FireFox, мне слегка доработать метод, любезно предложенный Ekho:

Итак у нас имеется DI-804HV и GeneFTP Server 3.6.0.

Настройка роутера: в вкладке Advanced добавляем ещё одно правило PassiveFTP, открываем TCP порт 2121 (оба и public, и private).

Настройка GeneFTP: в настройках вкалдки Secure Options снимаем галки с "Change Data IP According to client source IP" и "Resolve Client IP". (Лично у меня сняты все галки)

В разделе IP Bindings в поле Redirect PASV IP указываем внешний IP адрес, в поле Passive port Range указываем 2121 to 2121 и вуаля

_________________
Бороться и искать, найти и не сдаваться!

Что-то мне кажется, что в таком режиме не будут работать клиенты из лок. сети в пасс. режиме, т.к. в ответ на команду PASV сервер выдаст клиенту ВНЕШНИЙ АДРЕС:2121, а в случае с простыми роутерами такой запрос не пройдёт "петлёй" через NAT туда и обратно. Наверное, именно для устранения этого глюка и нужна галка "Change Data IP According to client source IP" и её нужно включить. Я не уверен, т.к. не пользуюсь этими серверами, но логика подсказывает именно это.