Проброс нестандартного порта в Mikrotik
ru_sysadmins — 16.04.2015
Прошу помощи, ибо новичок в Mikrotik, и скорее всего проблемы нет,
а есть только невнимательность или незнание нюансов.Дано: Mikrotik RB2011UiAS-2HnD-IN, RouterOS 6.27
Требуется: настроить на Mikrotik проброс FTP снаружи на внутренний сервер по нестандартному порту. Чтобы пользователи стучалсь на роутер на 20000 порт, а он их пробрасывал внутрь на 21 порт.
Что сделал: сделал NAT правило (см скриншоты)


При таком правиле - TotalCommander при подколючении по FTP на 20000 порт на внешний интерфейс ругается что "Команда PORT не выполнена"
И в пассивном и в активном режиме пробовал - одинаково.
Если я в правиле делаю dst.Port = 21 и соответственно цепляюсь клиентом на 21 порт - то все ок, проброс за NAT работает корректно и в активном (есть полностью аналогичное правило но с dst.port=20) и в пассивном режиме
Собственно вопрос: как правильно сделать так, чтобы снаружи не было "открытого 21 порта", а FTP-клиенты шли на 20000 и роутер их корректно пробрасывал внутрь?
В качесвте дополнения скажу, что на другие сервисы - все работает прекрасно (RDP снаружи обращаются на 25000 порт, внутрь уходит на 3389 на нужный сервак, видеосервер (30000 снаружи и 80 порт внутри и т.д.). Проблема только с FTP, причем даже в пассивном режиме, когда по идее только 21 порта достаточно...
Поможете, а?
|
|
</> |
Транскрибация: как автоматизация процесса ускоряет работу с контентом и повышает производительность
Коммуняки солёные уши, 100 лет назад
Из серии «Добыча золота» (Колыма). 1970-е. Шумков Василий
Мы уже не встретимся
Вы прыгаете по лужам?
На 87 году жизни умер Сергей Георгиевич Кара-Мурза
Игра в карты. Часть 15
Птицы осенью
Ежедневный дайджест марафона #осеньмоеймечты — 4 ноября

