Russian Users MikroTik | Форум пользователей MikroTik

Приветствую всех! Сперва вводная: есть фтп на freebsd который находится за микротиком CCR1009-8G-1S. У фтп нестандартный порт, сделан проброс на микротике на этот фтп. Есть несколько филиалов так же с различными моделями микротиков, настроены они примерно одинаково, все соединены с главным (CCR1009-8G-1S) по l2tp каналу с динамической маршрутизацией. Со всех машин за этими микротиками есть доступ на фтп по пробросу, и локально. Но! Недавно появился еще один микротик (rb4011igs+rm) Он не соединен с главным никаким образом, и с машин за ним доступа на фтп уже нет (через тотал v7, и 1С). Вываливается ошибка 500 illegal port range rejected (использую пассивный режим). Читал про эту ошибку, говорят что проблема в том что порт не стандартный, но 99% машин доступ имеют, так что грешу на микротик, вдруг что забыл открыть. Посоветуйте пожалуйста, куда копать?

Tervalon писал(а): ↑16 авг 2019, 12:45 Он не соединен с главным никаким образом, и с машин за ним доступа на фтп уже нет

Берете бубен и комлаете пока не появится какое нибудь соединение, потом появится и доступ

п.5 и п.6 красных правил, если нужно без бубна

По замыслу они и не должны быть соединены!) Доступ на фтп должен осуществляться по пробросу.

Ну тогда вызывайте Вангу, экстрасенсы в отпуске.

что мне уточнить? Не кидать же настройки всех 15 маршрутизаторов сюда.

Tervalon писал(а): ↑16 авг 2019, 13:27 что мне уточнить? Не кидать же настройки всех 15 маршрутизаторов сюда.

FTP работает в пассивном и в активном режиме, кажется в пассивном режиме
клиент договаривается с сервером (ждёт от сервера номер порта).
Суть задачи = Вам надо описать проброс, и в тоже время, в настройках
самого FTP сервера описать пул портов (обычно описывают 2-4 тысячи портов)
для работы самого ФТП (режим передачи данных).

И естественно на РБ4011 отключить встроенный фтп-сервер (сразу).

Проблема в том, что FTP работает везде, кроме одного микра, и это вводит меня в ступор. Есть еще уточнение, через тотал v7 валится ошибка PORT 500, в 1С родительский каталог проходит проверку, но на уровень ниже - ошибка PORT 500. Через тотал v8 все работает прекрасно. Т.е. только оси за rb4011igs+rm не могут нормально взаимодействовать с фтп.

Tervalon писал(а): ↑16 авг 2019, 20:22 Проблема в том, что FTP работает везде, кроме одного микра,

Ну если я Вас понял (и по Вашему описанию) то ФТП для всех доступно в рамках уже связи
между роутерами (аля локальная сеть), а в последнем случаи (где офис с РБ4011) там всё уже работает
через "глобал" (через реальные адресации) поэтому мой первый пост и был Вам как указатель к действию.

Tervalon писал(а): ↑16 авг 2019, 20:22 и это вводит меня в ступор. Есть еще уточнение, через тотал v7 валится ошибка PORT 500, в 1С родительский каталог проходит проверку, но на уровень ниже - ошибка PORT 500. Через тотал v8 все работает прекрасно. Т.е. только оси за rb4011igs+rm не могут нормально взаимодействовать с фтп.

Сначала протестируйте с локальной машины внутри офиса (где РБ4011) все входы, выходы и записи по фтп как минимум 2
разными клиентами. И уже потом, когда оттестируете и настроите (именно Вы должны до-настроить ФТП-сервер)
тогда можно переходить к тестированию через "глобал".
Опять же, (я пользуюсь Фаром) там в ФТП-клиенте есть галочка, которая явно включает пассивный режим.

Поэтому ещё раз:
а) настройки гибко ФТП-сервер (и для локальной адресации, и для внешней)
б) настройки (протестируйте) работа как минимум с 2х разных клиентов.
б.1) проверьте, чтобы на винде не было блокировки файрволами, антивирусами.