https://opennet.dev/openforum/vsluhforumID1/75186.html Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило:<br><br>rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br><br>Проблема в том что фтп сервер не доступен из внешней сети. Что не так ума не приложу.<br>IpFilter пока вырубил. https://opennet.dev/openforum/vsluhforumID1/75186.html#15 Wed, 22 Sep 2010 20:55:06 GMT <br>&gt;Тады попробуй так <br>&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br><br>Спасибо тебе ;)<br><br> https://opennet.dev/openforum/vsluhforumID1/75186.html#14 Tue, 17 Jul 2007 08:09:00 GMT &gt;&gt;Попробуй еще так, rdr должен стоять перед всеми правилами map, на внешнем <br>&gt;&gt;интерфейсе натить должен тока ipnat <br>&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21 tcp<br>&gt;&gt;map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32<br>&gt;<br>&gt;Данную конструкцию у себя проверил, коннектились с другого внешнего ip, активный режим. <br>&gt;<br>&gt;Так будет при открытом фаере, а дальше в зависимости что юзать и <br>&gt;каков порядок прохождения пакетов через фильтры и нат. <br><br><br>Все победил... спсб https://opennet.dev/openforum/vsluhforumID1/75186.html#13 Mon, 16 Jul 2007 19:28:21 GMT &gt;Попробуй еще так, rdr должен стоять перед всеми правилами map, на внешнем <br>&gt;интерфейсе натить должен тока ipnat <br>&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21 tcp<br>&gt;map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32<br><br>Данную конструкцию у себя проверил, коннектились с другого внешнего ip, активный режим.<br>Так будет при открытом фаере, а дальше в зависимости что юзать и каков порядок прохождения пакетов через фильтры и нат. https://opennet.dev/openforum/vsluhforumID1/75186.html#12 Mon, 16 Jul 2007 18:13:27 GMT Попробуй еще так, rdr должен стоять перед всеми правилами map, на внешнем интерфейсе натить должен тока ipnat<br>rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21 tcp<br>map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32 https://opennet.dev/openforum/vsluhforumID1/75186.html#11 Mon, 16 Jul 2007 13:28:55 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило: <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Проблема в том что фтп сервер не доступен из внешней сети. Что <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;не так ума не приложу. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;IpFilter пока вырубил. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;И не будет в такой конфигурации, потому что это FTP <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Надо как-то так <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;СпсБ добрый чел!!!!!!!!!! <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Не... все равно... теперь : syntax error at "proxy" line 2 <br>&gt;&gt;&gt;&gt;&gt;&gt;Тады попробуй так <br>&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;ошибка исчезла, но доступа с нета нету... :( <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;А че за опция proxy, и для чего она? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;а это правило не может мешать? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32 portmap 20000:30000<br>&gt;&gt;&gt;хотя вроде не должно... И еще.. https://opennet.dev/openforum/vsluhforumID1/75186.html#10 Mon, 16 Jul 2007 13:27:19 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило: <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Проблема в том что фтп сервер не доступен из внешней сети. Что <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;не так ума не приложу. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;IpFilter пока вырубил. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;И не будет в такой конфигурации, потому что это FTP <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Надо как-то так <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;СпсБ добрый чел!!!!!!!!!! <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;Не... все равно... теперь : syntax error at "proxy" line 2 <br>&gt;&gt;&gt;&gt;&gt;Тады попробуй так <br>&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;ошибка исчезла, но доступа с нета нету... :( <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А че за опция proxy, и для чего она? <br>&gt;&gt;<br>&gt;&gt;а это правило не может мешать? <br>&gt;&gt;<br>&gt;&gt;map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32 portmap 20000:30000<br>&gt;&gt;хотя вроде не должно... И еще.. доступ проверяется через IE с https://opennet.dev/openforum/vsluhforumID1/75186.html#9 Mon, 16 Jul 2007 13:24:51 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило: <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Проблема в том что фтп сервер не доступен из внешней сети. Что <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;не так ума не приложу. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;IpFilter пока вырубил. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;И не будет в такой конфигурации, потому что это FTP <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Надо как-то так <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;СпсБ добрый чел!!!!!!!!!! <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Не... все равно... теперь : syntax error at "proxy" line 2 <br>&gt;&gt;&gt;&gt;Тады попробуй так <br>&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ошибка исчезла, но доступа с нета нету... :( <br>&gt;&gt;<br>&gt;&gt;А че за опция proxy, и для чего она? <br>&gt;<br>&gt;а это правило не может мешать? <br>&gt;<br>&gt;map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32 portmap 20000:30000<br>&gt;хотя вроде не должно... И еще.. доступ проверяется через IE с машины <br>&gt;192.168.1.191 <br><br> https://opennet.dev/openforum/vsluhforumID1/75186.html#8 Mon, 16 Jul 2007 13:21:02 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило: <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Проблема в том что фтп сервер не доступен из внешней сети. Что <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;не так ума не приложу. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;IpFilter пока вырубил. <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;И не будет в такой конфигурации, потому что это FTP <br>&gt;&gt;&gt;&gt;&gt;&gt;Надо как-то так <br>&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;СпсБ добрый чел!!!!!!!!!! <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Не... все равно... теперь : syntax error at "proxy" line 2 <br>&gt;&gt;&gt;Тады попробуй так <br>&gt;&gt;&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;<br>&gt;&gt;ошибка исчезла, но доступа с нета нету... :( <br>&gt;<br>&gt;А че за опция proxy, и для чего она? <br><br>а это правило не может мешать?<br><br>map tun1 192.168.1.0/24 -&gt; 217.29.A.B/32 portmap 20000:30000<br>хотя вроде не должно... И еще.. доступ проверяется через IE с машины 192.168.1.191<br> https://opennet.dev/openforum/vsluhforumID1/75186.html#7 Mon, 16 Jul 2007 13:20:50 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;Внутри сети есть ftp (192.168.1.1), на шлюзе 192.168.1.250(217.29.A.B) в ipnat прописано правило: <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 port 21<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Проблема в том что фтп сервер не доступен из внешней сети. Что <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;не так ума не приложу. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;IpFilter пока вырубил. <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;И не будет в такой конфигурации, потому что это FTP <br>&gt;&gt;&gt;&gt;&gt;&gt;Надо как-то так <br>&gt;&gt;&gt;&gt;&gt;&gt;rdr tun1 217.29.A.B port 21 -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;СпсБ добрый чел!!!!!!!!!! <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Не... все равно... теперь : syntax error at "proxy" line 2 <br>&gt;&gt;&gt;Тады попробуй так <br>&gt;&gt;&gt;rdr tun1 217.29.A.B -&gt; 192.168.1.1 proxy port ftp ftp/tcp <br>&gt;&gt;<br>&gt;&gt;ошибка исчезла, но доступа с нета нету... :( <br>&gt;<br>&gt;А че за опция proxy, и для чего она? <br><br><br>Делает проброс управляющего трафика (21 порт), NAT и редирект в ipnat FTP протокола без этой опции прост не работает, так уж сделано....<br>Для начала чтобы понять работает ли проброс, надо попросить кого-то чтобы сд