модем DSL-G604T, V1.00B02T02.RU.20041014
Проблема следующая. Вроде все работает, сайты грузит, из файлообменных сетей качает. На компе даже стоит FTP сервер, к которому можно подключиться извне. Но есть одна проблема - сам я не могу подключиться к внешним FTP серверам. Причем проверено, что серверы, к которым мне не удается подключиться работают. Брандмауэр выключен, Kaspersky Anti-Haker на всякий случай тоже пробовал отключать. Все равно не помогает. Коннектится пробовал и Explorerом и Total Commanderом и DownloadMasterом. Бесполезно.
Когда-то раньше все работало и подключалось, но достаточно большой промежуток (полмесяца) я ни к чему не подключался... и вот теперь... Насколько припоминаю, именно в этот промежуток времени мне как-то пришлось сделать hard-reset модема.
Короче, все подозрения падают на встроенный файрволл модема... Что делать???

Конечно. Потому что ФТП-протокол создаёт обратный канал, для которого у тебя на модеме форварда нет.

Решения три.

1.Обнови прошивку. По крайней мере в прошивках с ADSL2 которые - автоматически создаётся временное правило для FTP, если ты лез куда-то на 21 порт (но если порт не стандартный - то облом).

2.Укажи в настройках клиента использовать пассивный FTP протокол. (PASV). Однако не все сервера пускают пассивных клиентов.

3.Есть фтп-клиенты где можно задать диапазон портов для PORT-режима. Ну и этот-же диапазон форварди на модеме. Но тут ещё есть одна проблемка - клиенту надо знать внешний IP. Если он у тебя статический - пропиши в клиенте и всё. А вот с динамическим - я не видел клиентов которые бы умели его сами обновлять или проверять
Клиенты где можно прописать порты и внешний IP - например CuteFTP Pro...

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

... но ведь у меня создано правило что, мол, 21 порт можно использовать!
Да и все серверы к которым я пытаюсь коннектиться ставят обязательным условием использование пассивного режима.

да причём тут 21 порт ?!
по нему только инициируется соединение, и команды посылаются. А листинги и вообще любые данные ходят по совсем другому порту, который назначается динамически.

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

кстати что за серверы которые обязательно требуют пассивный (PASV) режим ? Обычно обязательно требуют непассивный (PORT) режим. А пассивный даже не все умеют то...

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

2 taketwo > Firewall не мешает для создания сессий с ftp-серверами, если лишнего не настраивать. Я использую данную версию прошивки год и ещё не разу не столкнулся с тем что меня не пускало на нужный мне ftp. Проверяйте настройки подключения к серверу.

_________________
С уважением,
Бигаров Руслан.

Вы авторизоваться на этих серверах можете? Только данные не передаются? Или даже control не устанавливается?

f2065 > ну по крайней мере пара бесплатных хостингов, которые я использовал, и многие фтпшники с музыкой.

Bigarov Ruslan > вот в том-то и прикол. У меня всегда работало... И ВДРУГ... бац... и перестало.

Viktor Platov > Вот что пишет DownloadMaster при попытке подключиться к ftp://dcdnet.ru



А вот это выдает Total Commander:

Errorcode=10060 - это WSAETIMEDOUT (Connection timed out.
A connection attempt failed because the connected party did not properly respond after a period of time, or the established connection failed because the connected host has failed to respond.)

Т.е. хост тебе почему-то не ответил.

Проверь есть ли разница при PORT и PASV режимах.
Проверь к нему ping и tracert.

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

Да при чем тут пассивный/активный режим? Если даже контрол соединение не устанавливается? DNS имя резолвится? Провайдер что говорит?

f2065 > нет, разницы нет

Victor Platov > Провайдер говорит что они здесь ни при чем, ничего у них не отключалось. Проверьте, мол, работоспособность этого вашего фтп-сервера.
На всякий случай еще раз просил друга проверить... сервер пашет.

А насчет DNS имени... не совсем понял... Кто его должен ресолвить и где это можно проверить?

Появились новые данные, может они помогут разобраться с проблемой:
1) Подключившись по WiFi с ноутбука к модему, отлично коннектился к фтп серверам...
2) НО! На настольном пк переставил винду, установил ТОЛЬКО Total Commander и... не коннектит к фтп!

Мне все-таки кажется, что это именно модем прикрывает доступ к фтп для того внутрисетевого айпи, который по умолчанию достается компу... Если так то где ж эти настройки???

В "Поиск", есть подробное описание работы ftp-серверов через наши роутеры.

_________________
С уважением,
Бигаров Руслан.