Возникла проблема: стоит DNS-313 в на фирме, фирма подключена к интернету через модем DSL-2540U. В модеме настроил виртуальный сервер, при обращении на порт 21 чтоб пересылало на 21 порт айпишника этого DNS-313



Теперь я могу подключится к фтп и прочитать имена файлов но скачать их не могу. Пишет мне: "I won't open a connection to *локальный айпи* (only to *глобальный айпи*)"

Что и как нужно настроить в модеме?

подскажите, пожалуйста, очень нужно

Так работать не будет в модеме нет ftp ALG, а в DNS-313 вы не можете настроить пассивный режим.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

тоесть с этим оборудованием моя задача - неразрешима?

попробуйте тоже правило сделать(добавить) для порта 20. т.е.

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

пробовал, нулевой результат

странно... проверьте маршрут пакетов от хоста 201. вроде не было проблем с подключением к фтп

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

А как это проверить?

можно коммандой tracert.
цель - посмотрите нет ли серверов между 201 и модемом.



имеется ввиду к обычному фтп серверу. (+ инициатором подключения являлись клиенты. хотя... невижу разницы). но порты всегда указывайте оба 20:21.
о ДНС 313, честно говоря, даже не имею представления

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

нет, серверов между ними нет, там локалка из двух тонких клиентов, этого ДНС 313 и 4х камер. А что означает опция TFTP во вкладке Access Control -- Services.

разрешает/запрещает доступ со строны ВАН/ЛАН к модему.

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

а вот именно опция TFTP? она должна бить включена в моем случае?

)) я думаю что нет... это доступ к модему, а не "проброс" портов

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

я думаю, вам стоит немного потанцевать вокруг.. с "бубнами"..))) и все разрешится. не может быть чтобы фтп не пускало, хотя Sergey Vasiliev прав про пасивный режим, но такая политика прошивок как то не совсем корректна со стороны dlinka/

_________________
2540U/BRU/D, 2600U/BRU/C, ОГО+!

вот что показывает сервер:

220---------- Welcome to Pure-FTPd ----------
220-You are user number 5 of 50 allowed.
220-Local time is now 16:26. Server port: 21.
220 You will be disconnected after 15 minutes of inactivity.
USER camera1
331 User camera1 OK. Password required
PASS ********
230 OK. Current directory is /home/camera1
FEAT
211-Extensions supported:
EPRT
IDLE
MDTM
SIZE
REST STREAM
MLST type*;size*;sizd*;modify*;UNIX.mode*;UNIX.uid*;UNIX.gid*;unique*;
MLSD
TVFS
ESTP
PASV
EPSV
SPSV
ESTA
211 End.
CWD /home/cam1
250 OK. Current directory is /home/cam1
TYPE I
200 TYPE is now 8-bit binary
PASV
227 Entering Passive Mode (192,168,0,201,127,187)
PORT 192,168,0,123,211,60
500 I won't open a connection to 192.168.0.123 (only to 194.44.***.***)
QUIT
221-Goodbye. You uploaded 0 and downloaded 0 kbytes.
221 Logout.

192.168.0.201 - локальный ip ftp сервера
192.168.0.123 - локальный ip моего ноута (я подключаюсь из Интернета)
194.44.***.*** - внешний ip места откуда я подключаюсь