Проброс портов на ftp сервер

[Musulmanin]

Добрый день!
Настроил ftp сервер. По 127.0.0.1 Заходит.
В брандмаэре разрешил вход
Как мне в микротике настроить?
Насколько я понял это мне сюда IP-Firewall- NAT
Потом что писать?

[Musulmanin]

Пробросил но по Ip не заходит по белому, хотя порт открыт?

[Chupaka]

Добрый.

Во-первых, если по 127.0.0.1 заходит - это вовсе не значит, что будет заходить по сети. Лучше проверять по IP компьютера в локальной сети.

В Firewall надо включить "ftp" в Service Ports и в NAT добавить правило в цепочке dstnat для проброса (action=dst-nat) порта 21 на нужный IP

[Chupaka]

Что значит "не заходит"? Какая ошибка?

[Musulmanin]

По Ip 192.168.88.2 заходит.
Настроил ftp в пассивном режиме только не понял зачем сверху порты указал диапозон видео смотрел не понял?

[Musulmanin]

Вот так пробрасывал.

[Musulmanin]

Вот такая ошибка
Не удается открыть эту страницуОтказано в подключении к сайту 188.168.181.254.
Поиск с помощью Bing по запросу "188 168 181 254"
ERR_CONNECTION_REFUSED

[Musulmanin]

Что не так помогите пожалуйста????

[Musulmanin]

Вот такая ошибка

[Chupaka]

ERR_CONNECTION_REFUSED - это значит, что порт закрыт.

Custom port range не нужен, с этим должен помогать FTP Service Port, по идее.

[Musulmanin]

Не понял вас????
Сделал вот так подсказали

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
add action=dst-nat chain=dstnat dst-address=62.33.126.198 dst-port=21 protocol=\
    tcp to-addresses=192.168.88.2 to-ports=21
add action=masquerade chain=srcnat dst-address=192.168.88.2 dst-port=21 \
    protocol=tcp src-address=192.168.88.0/24
[admin@MikroTik] >>

Один раз пароль спрашивает ввожу правильно не заходит, второй раз ввожу уже не заходит.
Что не так?????

[Musulmanin]

У меня как я понимаю Ip меняться будет, мне что это каждый раз менять или как сделать то?

[Musulmanin]

Если я включаю ip - servise - ftp то заходит только на ftp роутера.

[Chupaka]

Что значит "первый раз не заходит, а второй — уже не заходит"?

Какой IP меняется? Где вы его хотите менять?

[Musulmanin]

В правилах указал внешний, на ftp сервер захожу по внешнему ip первый раз спрашивает пароль ввожу правильно не заходит.
Второй раз не спрашивает. И не могу зайти.

[Chupaka]

FTP в Service Ports включен?

[kosyak_kpol]

У Мусульманина нет белого статического адреса на внешнем интерфейсе. Помню это ещё с прошлого года. Поэтому, он долго будет ловить глюки и настраивать... Мусульманин, вам бы купить у провайдера "статику", а уже потом что-то отлаживать.

[Musulmanin]

А по другому ни как не сделать?

[Musulmanin]

Добрый день! Что по другому ни как не сделать с динамикой?

[Chupaka]

Вы на вопрос ответите?

Если динамика белая - особой проблемы быть не должно.

[Musulmanin]

Динамика белая. Два правила добавил помогли на другом форуме.
Ftp сервер работает в пассивном режиме.
В брандмаэре настроено так что 21 и 50000-500050 порты открыты.
У меня возник другой вопрос.
Если я добавляю правило то старое правило затерётся и настроится новое или добавиться?

[Musulmanin]

Всё заработало вроде.
С компьютера по доменному имени который ip - cloud записан подключаюсь.
Вот только с телефона не могу подключиться, вы можете подключиться к моему ftp серверу 9d740a06dd1b.sn.mynetname.net вот домен.
Брандмаэре записано как вы и говорили. Он включен.
На клиенте какой порт нужно указывать из диапазона 50000-50050 или 21?

[kardash]

ftp://9d740a06dd1b.sn.mynetname.net - не открывается ни в пассивном ни в активном режиме.....

50000-50050 можно вообще не пробрасывать если включено это:

01.png

вроде....

по крайней мере у меня и пассивный и активный режим так работает...

[Musulmanin]

Вы можете подключиться 9d740a06dd1b.sn.mynetname.net

[kardash]

ftp://9d740a06dd1b.sn.mynetname.net - открылся в пассивном и активном режиме....