Проброс нестандартного порта в Mikrotik

топ 100 блогов ru_sysadmins16.04.2015 Прошу помощи, ибо новичок в Mikrotik, и скорее всего проблемы нет, а есть только невнимательность или незнание нюансов.

Дано: Mikrotik RB2011UiAS-2HnD-IN, RouterOS 6.27
Требуется: настроить на Mikrotik проброс FTP снаружи на внутренний сервер по нестандартному порту. Чтобы пользователи стучалсь на роутер на 20000 порт, а он их пробрасывал внутрь на 21 порт.


Что сделал: сделал NAT правило (см скриншоты)
Проброс нестандартного порта в Mikrotik Проброс нестандартного порта в Mikrotik

При таком правиле - TotalCommander при подколючении по FTP на 20000 порт на внешний интерфейс ругается что "Команда PORT не выполнена"
И в пассивном и в активном режиме пробовал - одинаково.

Если я в правиле делаю dst.Port = 21 и соответственно цепляюсь клиентом на 21 порт - то все ок, проброс за NAT работает корректно и в активном (есть полностью аналогичное правило но с dst.port=20) и в пассивном режиме

Собственно вопрос: как правильно сделать так, чтобы снаружи не было "открытого 21 порта", а FTP-клиенты шли на 20000 и роутер их корректно пробрасывал внутрь?

В качесвте дополнения скажу, что на другие сервисы - все работает прекрасно (RDP снаружи обращаются на 25000 порт, внутрь уходит на 3389 на нужный сервак, видеосервер (30000 снаружи и 80 порт внутри и т.д.). Проблема только с FTP, причем даже в пассивном режиме, когда по идее только 21 порта достаточно...

Поможете, а?

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
Дороговизна площади вынуждает китайцев использовать с пользой каждый квадратный сантиметр. Китайцы на крышах многоэтажных домов строят стадионы, коттеджные поселки, терассы, атлетические комплексы, выращивают овощи и зелень. источник ...
На самом деле их, чашек кофе, было намного больше. Пожалуй, расскажу вам о своем романе с итальянским капуччино. Чашку кофею я тебе бодрящего налью И по-настоящему спою новую песню,- цитата из песни Марины Хлебниковой. Римское июньское утро, город начинает просыпаться, слышны громкие, ...
Мне даже неловко, что ни день, то пост о мясе у меня. Но так сложилось :-) На прошлой неделе я вновь готовила на любимой кухне студии Clever . Ужин наш назывался "Праздник Мясоеда", а главными были Лена Ярцева и Олег Кожемякин, ведущие блога Фуд Вояж . Мы готовили мясо. Много ...
Очередные учения китайской морской пехоты (к концу этого года у них будет 3 УДК и 8 ДВКД, не считая неск. десятков БДК и пр. мелочи, вкл. "Зубры" и т.п.), еще ФОТО: ...
1. Общался с несколькими бойцами 79-й бригады (они лечатся в Одессе). Если в двух словах, то... В зону так называемой АТО было отправлено 1000 человек, т.е. все и практически все там погибли, вернулось 80 (восемьдесят!) - все имеют ранения разной степени тяжести. В течении августа месяца ...