FileZilla Server přes Mikrotik

[Lipizzaner]

Prosím o radu, jak správně nastavit na Mikrotiku (10.133.19.66) port forward pro FTP FileZilla Server (192.168.1.220).
Na FTP serveru mám nastaveno:
- listen on port 21
- passive mode port range 1-65535
- external IP address 10.133.19.66

Na Mikrotiku mám pravidla:

Kód: Vybrat vše

ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.1.220 to-ports=21 protocol=tcp dst-address=10.133.19.66 dst-port=21

Kód: Vybrat vše

ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.1.220 to-ports=1-65535 protocol=tcp dst-address=10.133.19.66 dst-port=1-65535

Kód: Vybrat vše

ip services ftp 21 disabled

Kód: Vybrat vše

ip firewall Service ports ftp 21 enabled

Na FTP chci přistupovat přes wifi z lokálního PC (192.168.1.253) pomocí Total Commander v pasivním módu.

[slezi2]

Pokud je to ve stejném adresním rozsahu,což 192.168.1.220 a 192.168.1.253 asi je (není uvedena maska),pak žádné pravidla na mikrotiku být nemusí.DST-Nat se používá,pokud se přistupuje z wan rozhraní přes nat.

[Lipizzaner]

Na stejném rozsahu to je, ale přes TCM se nepřipojím.
Oba PC na sebe vidí (ping), ale k FTP účtu jsem schopen se připojit pouze z toho PC, na kterém běží FTP server.

Ještě bych dodal, že při lokálním skenování portů na PC s FTP serverem (.1.220) mám port 21 otevřený, kdežto když totéž skenuju z jiného PC, který je na stejném LAN rozsahu, tak je port 21 na PC s FTP serverem zavřený. Takže to asi blokuje Mikrotik.

[Karlos]

Spis ti to drzi firewall teho PC kde bezi FTP nebo mas spatne nastaven ten FTP server.

[Lipizzaner]

a) je správně, dík za dobrý tip