Добрый вечер!
Прошу помощи! Не могу разобраться, как прокинуть порт FTP через DFL-260e.
Суть в следующем: нужно из интернета заходить на FTP-сервер через роутер. Конкретнее: FTP-сервер находится в локалке, через свитч подключен к DFL-260e. Открыт 21 порт.
Создала правила:
Первое правило:
SAT:
Остальные два, думаю, видно из первого рисунка.
Подскажите, что я сделала не правильно, и направьте, пожалуйста, в нужное русле!

Достаточно двух первых правил для FTP (Sat и Allow) - используйте сервис в правилах ftp-inbound. В мануале четко и ясно описана ситуация проброса портов.

Спасибо за Ваш ответ, но пока у меня ничего, увы, не получается...
Заменила сервис в правилах, отключила третье правило - и все так же.
Может, я неправильно описала цель?
1. Я открываю ftp-клиент (или браузер) из интернета, так сказать
2. Ввожу адрес ftp://77.246.xxx.xxx
3. Должна попасть на FTP-сервер 192.168.xxx.xxx:21 за фаерволом 77.246.xxx.xxx

Вот настройки самого FTP-сервера:

Подскажите, пожалуйста, что ещё можно предпринять?

P.s.:мануал вдоль и поперек перелопатила, можете меня ткнуть носом в нужный абзац?

http://www.dlink.ru/ru/faq/85/480.html - вот мануал по пробросу портов.
А из локалки на ftp можете зайти?
Каким клиентом конкретно подключаетесь? Попробуйте Total Comander - в настройках выставите "пассивный режим обмена".
Проверьте через сервис "http://2ip.ru/check-port/?PHPSESSID=p7te4sr4k8vrfg7q3aa1ucoqp4" - открыт у вас порт или нет.

Здравствуйте!

Из локалки я нормально подключаюсь. А вот порт закрыт, разумеется! Делала всё по инструкции, не только по этой, пока всё тщетно. Куда ещё можно копнуть?
Вот более подробно мои настройки:
wan_ip - внешний IP 77.246.xxx.xxx (собственно, DFL)
QNAP - хранилка с FTP на стандартном 21 порту, IP 192.168.xxx.xxx. Пассивные порты стандартные 55536 - 56559
В первом правиле SAT открыт проброс на QNAP, на порт 21 (сервис ftp-passthrough, any - all-nets, core - wan_ip). Второе правило Allow (сервис ftp-passthrough, any - all-nets, core - wan_ip).

Нужно ли добавить ещё какое-нибудь правило или откорректировать имеющиеся?

в первом правиле (которое SAT) на вкладке SAT в позиции "New порт" ничего ставить не нужно (у вас же и так по умолчанию 21 порт)
и снимите галку с "All-to-One Mapping: rewrite all destination IPs to a single IP", сервис должен быть ftp-inbound.
Измените правило и проверьте открыт порт или нет.

В первом правиле порт удалила, галку убрала, сменила сервис. Увы, результат такой же... Может, свой сервис создать для теста?

Вы не ответили на вопрос:

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Давайте ваши настройки интернета - статика или динамика, с vpn или без и все такое.

Из локалки на ftp захожу, впрочем, на этот вопрос я отвечала.
Настройки инета: статика, без VPN.

Чудес не бывает - все должно работать, ройте в сторону QNAP.
Еще как вариант попробуйте отключить все правила проброса портов и оставьте только два правила для FTP и посмотрите что выйдет.
Еще вариант - http://forum.ixbt.com/topic.cgi?id=11:43938 - ни на какие мысли не натолкнет?

Я имел ввиду - из локальной сети, но по внешнему адресу

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Нет, по внешнему адресу на FTP из локалки не заходит.
А вот что в логах при попытке зайти с удаленки:

Всем большое спасибо за участие! Всё заработало.
Посмотрела логи и нашла собственный косяк!
Если сравнить вот этот скрин:

с первым скрином в посте, то заметно, что в первом случае использовался некорректный сервис для правил, который и закрывал соединение.

А зачем такой зоопарк по правилам для этого QNAP'а? Под каждый сервис свой проброс!

Может стоит сделать группировку сервисов, а потом их пробросить?
Например:
For_QNAP = ftp-passthrough, http-all, http8080, http8081, RSync
А потом как обычно 2 правила SAT+Allow.


У меня тоже есть QNAP. Я именно так и сделал! И рядом NATLoopback прописал:
viewtopic.php?p=855907#p855907

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...