о наконец то решил проблему благодаря этой теме! пассивный режим работает, путем прописывание допольнительного порта в Virtual Server. а активный нифига. Что делать?

У меня и активный режим работает (через DI-724P+), но только если FTP порт 21. Если же FTP порт отличен от 21 - то только пассивный режим. Почему - не знаю.

при активном соединении сервер открывает соединение самостоятельно, а клиент ваш спрятан за НАТ.

_________________
С уважением -- Александр Шебаронин.

А можно сделать так, чтобы все работало АДЕКВАТНО, а то это ведь ВАШ продукт, или это полуфабрикат?
Просто думаю, что такой ответ специалиста многим не понравился...

DLink самый отстойный бренд, что тут и говорить. Я взял циску.

Dima555, дело не в нравится/не нравится, а в соответствии спецификаций. В спецификации есть поддержка FTP-passive-mode ? Если есть - "наезжайте" на сервис.

Но осмелюсь предположить, что Вы (как и часть респондентов выше) просто не до конца понимаете суть вопроса. Ну так а к D-Link-у тогда какие вопросы в таком случае? Здесь надо вспомнить Ленина - учиться, учиться, учиться!!!

Newborn.msk, глубокая мысль... Вам не приходило в голову, что есть разные ценовые сегменты и т.п. и бла-бла-бла?

2v932: спасибо за поддержку.

2Dima555: разные сервера FTP по разному отрабатывают протокол. Какие то нормально, какие то в силу своего понимания. У меня не было никогда проблем при работе с нашим фтп -- всегда работало нормально. Поэтому и был дан подобный ответ -- в силу того, что реализация протокола на серверной стороне есть величина непостоянная, сложно говорить о нормальном пробросе без ALG

2Newborn.msk: на самом деле у циско немало багов, просто отношение к ним другое. Если циска работает так, то виноваты все остальные.

_________________
С уважением -- Александр Шебаронин.

Offtop/2: Вот у меня сейчас как раз почти наоборот - ALG на роутере XX включён и в этом варианте моей настройки не отключается и не настраивается. Он исправно "транслирует" параметры команды PORT, но затыкается на AUTH SSL, будь он неладен Я бы предпочёл, чтобы его не было, я бы это проблему на сервере решил в пол-пинка (там прямо на нём можно объявить диапазон и внешний IP)...

А рутер ХХ -- наш?

_________________
С уважением -- Александр Шебаронин.

Нет, это именно марка, сокращаемая до 2-ух букв.
Вы же заметили, я без нужды на корпоративном форуме не "сталкиваю" лбами разные марки, изображаю политкорректность

_________________
С уважением -- Александр Шебаронин.