Проброс портов на ftp сервер

[Musulmanin]

Не понял вас????
Сделал вот так подсказали

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
add action=dst-nat chain=dstnat dst-address=62.33.126.198 dst-port=21 protocol=\
    tcp to-addresses=192.168.88.2 to-ports=21
add action=masquerade chain=srcnat dst-address=192.168.88.2 dst-port=21 \
    protocol=tcp src-address=192.168.88.0/24
[admin@MikroTik] >>

Один раз пароль спрашивает ввожу правильно не заходит, второй раз ввожу уже не заходит.
Что не так?????

[Musulmanin]

У меня как я понимаю Ip меняться будет, мне что это каждый раз менять или как сделать то?

[Musulmanin]

Если я включаю ip - servise - ftp то заходит только на ftp роутера.

[Chupaka]

Что значит "первый раз не заходит, а второй — уже не заходит"?

Какой IP меняется? Где вы его хотите менять?

[Musulmanin]

В правилах указал внешний, на ftp сервер захожу по внешнему ip первый раз спрашивает пароль ввожу правильно не заходит.
Второй раз не спрашивает. И не могу зайти.

[Chupaka]

FTP в Service Ports включен?

[kosyak_kpol]

У Мусульманина нет белого статического адреса на внешнем интерфейсе. Помню это ещё с прошлого года. Поэтому, он долго будет ловить глюки и настраивать... Мусульманин, вам бы купить у провайдера "статику", а уже потом что-то отлаживать.

[Musulmanin]

А по другому ни как не сделать?

[Musulmanin]

Добрый день! Что по другому ни как не сделать с динамикой?

[Chupaka]

Вы на вопрос ответите?

Если динамика белая - особой проблемы быть не должно.

[Musulmanin]

Динамика белая. Два правила добавил помогли на другом форуме.
Ftp сервер работает в пассивном режиме.
В брандмаэре настроено так что 21 и 50000-500050 порты открыты.
У меня возник другой вопрос.
Если я добавляю правило то старое правило затерётся и настроится новое или добавиться?

[Musulmanin]

Всё заработало вроде.
С компьютера по доменному имени который ip - cloud записан подключаюсь.
Вот только с телефона не могу подключиться, вы можете подключиться к моему ftp серверу 9d740a06dd1b.sn.mynetname.net вот домен.
Брандмаэре записано как вы и говорили. Он включен.
На клиенте какой порт нужно указывать из диапазона 50000-50050 или 21?

[kardash]

ftp://9d740a06dd1b.sn.mynetname.net - не открывается ни в пассивном ни в активном режиме.....

50000-50050 можно вообще не пробрасывать если включено это:

01.png

вроде....

по крайней мере у меня и пассивный и активный режим так работает...

[Musulmanin]

Вы можете подключиться 9d740a06dd1b.sn.mynetname.net

[kardash]

ftp://9d740a06dd1b.sn.mynetname.net - открылся в пассивном и активном режиме....

[Musulmanin]

А как вы открыли в пассивном режиме как в активном?

[kardash]

total commander

[Musulmanin]

Так я его настроил в пассивном режиме так как он за NAT. Как вы могли в активном режиме подключиться?

[Chupaka]

Покажите, что именно вы настроили, чтобы сервер был только в пассивном режиме. На скриншоте на первой странице есть настройки пассивного режима, но запрета активного режима я там не вижу. А режим при подключении клиент предлагает серверу, а не наоборот.

[Musulmanin]

Не понял кто кому предлагает? То есть сервер сам определяет в пассивном режиме будет работать фтп сервер или в активном?

[Chupaka]

Клиент подключается к серверу, авторизуется и говорит: "Давай работать в пассивном режиме!" Сервер отвечает: "А давай!"

Или то же самое, только с активным.

[Musulmanin]

А как клиент подключается и выбирает активный режим либо пассивный? В моем случае я ничего не выбираю только подключаюсь через web браузер?

[Musulmanin]

То есть клиент получается выбирает в каком режиме работать в пассивоном либо активном так? А как мне узнать в каком режиме я подключился? И как допустим выбрать активный либо пассивный режим?
Я не понял, мне помогли настроить.
Каким образом действуют открытые порты диапазона от 50000-50050? Это я открыл порты в брандмаэре и настраивал в микротике этот диапазон портов. Так же в ftp сервере указал эти порты.

[Musulmanin]

Что значит 21 порт управляющий?

[Chupaka]

Почитайте, как работает передача данных по протоколу FTP. Затем задавайте вопросы.

Подсказка: использование различных режимов (активный/пассивный) необходимо для передачи данных между двумя серверами без участия клиента, который эту передачу инициирует.