Установил клиент-банк. Нет соединения с сервером банка.
Соединение осуществляется по FTP.
В офисе стоит DFL-210. В обход него все работатет

В банке сказали что нужно открыть порты 21 и все после 1000 для чтения и записи.

Подскажите, какие создать правила для того чтобы DFL пропустил ftp- соединение?

Клиент-банк может работать с FTP как в пассивном, так и в активном режиме.

up

Сделайте порт мапинг по данному образцу http://www.dlink.ru/technical/faq_firewall_33.php, используйте службу ftp-inbound, это если с ALG, если без, то создайте службу которая бы удовлетворяла вашим требованиям и пробросте её, более подробно о всем можно узнать в инструкции.