Есть ftp сервер в локалке, он опубликован согласно мануала(dfl-1600), т.е. через 2 правила:
ftp_server SAT any all-nets core WAN ftp-inbound
ftp_server Allow any all-nets core WAN ftp-inbound
Доступ есть, по локалке(ftp_server) и из вне (ftp:\\ftp.damain.ru) есть. Но вот если в локалке набираешь ftp:\\ftp.damain.ru - не работает. Подскажите пожалуйста в чем может быть проблема.

Как я понимаю при резолвиге выдаётся внешний адрес. Тут нужно дополнительное правило натирующее запросы от интерфейса LAN_IP при обращении к этому FTP.
Т.е. правило будет завязано не на домене, а на IP

Да при резолвинге выдается внешний ip(т.е. WAN интерфейс). Т.е. дожен создать nat правило от Source (lan, lan_net) to Destination (????внешний ip)?

Да, причём натировать внутрь от LAN_IP, только не забудьте определить в правиле Service

сделал правило:

Name: ftp_from_local
Action: nat
Service: ftp-passthrough
Schedule:
Source: lan, lan_net
Destination: wan, wan_net


Зайти по внешнему Ip или ftp.domain.ru не получается.

Destination: wan, wan_ip
Service: ftp

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.

Сделал службу:
name: ftp
distanation: 21

сделал правило:
Name: ftp_from_local
Action: nat
Service: ftp
Schedule:
Source: lan, lan_net
Destination: wan, wan_ip

save and activate

не работает (