Заметил сегодня, что если включен ALG на ftp-inbound, то невозможно зайти секьюрно на ФТП-сервер, находящийся за роутером (в LAN сети). Убираем ALG в сервисе ftp-inbound и тут же все ОК. Причем отметил все галочки в ALG для ftp-inbound, не помогло. А сессию закрывает DFL после команды начала аутентификации. Обычный (несекьюрный) вход на ФТП работает штатно. Это является нормой или баг?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

DFL используя ALG не может заглянуть в шифрованные пакеты, так что это нормально.

Понял, спасибо. Я примерно это и предполагал.
Закрыто.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)