Пассивный FTP сервер за mikrotik

[ukebear]

Есть ftp сервер на железе времен левитана, кое как стоит работает внутри локалки, с инета на него можно попасть только используя активное подключение на ftp.
Но как всегда, необходимо работать в пассивном режиме.
На микротике:
1 chain=dstnat action=dst-nat to-addresses=192.168.1.3 protocol=tcp dst-address=38.***.***.97
in-interface=ether1 dst-port=20,21,5000-5059,5063-6000 log=no log-prefix=""
Но эта сволочь передает внутри ftp пакета свой адрес из локальной сети.

Можно ли микротиком заглянуть в пакет и изменить адрес?
Может есть какие то другие способы? Сам сервер не умеет менять адрес для удаленного подключения.

[Vlad-2]

Попробуйте в Ваших действующих правилах проброса задействовать модуль FTP,
как это сделать - прилагаю картинку, сам не делал, но в своё время под линуксом
в iptables подгружал модуль для работы с фтп.

[ukebear]

Попробуйте в Ваших действующих правилах проброса задействовать модуль FTP,
как это сделать - прилагаю картинку, сам не делал, но в своё время под линуксом
в iptables подгружал модуль для работы с фтп.

Не полегчало.
Connection Type(Пакет относится к определенному типу соединения, включенному на закладке Firewall/Service Ports)
Видимо эта функция чтобы отсеять пакеты, а мне бы внутрь заглянуть и помочь родному клиенту не потеряться.
Причем на предыдущем роутере все работало, был обычный тплинк.

[Vlad-2]

Ну не знаю, друг делает проброс именно фтп на своём микротике, по обычному плану, у него работает,
он входящие порты юзает другие(не стандартные), а проброс делает на 21 порт фтп-сервера (отдельным правилом),
и на диапазон портов выше 52000-55000 (отдельным правилом). И это всё для TCP
И также, ещё два отдельных правила для UDP.

Всё работает у него, счётчики правил не нулевые, значит каждое правило отрабатывается.

[ukebear]

Ну не знаю, друг делает проброс именно фтп на своём микротике, по обычному плану, у него работает,
он входящие порты юзает другие(не стандартные), а проброс делает на 21 порт фтп-сервера (отдельным правилом),
и на диапазон портов выше 52000-55000 (отдельным правилом). И это всё для TCP
И также, ещё два отдельных правила для UDP.

Всё работает у него, счётчики правил не нулевые, значит каждое правило отрабатывается.

А он пользует пассивный фтп? Он в настройках сервера случайно нигде не указывал внешний айпишник? Спросить можно?

[Vlad-2]

А он пользует пассивный фтп? Он в настройках сервера случайно нигде не указывал внешний айпишник? Спросить можно?

Увиделся с коллегой только сегодня, поспрашивал его.

1) да, он в конфиге ФТП использует (явно задаёт) внешний адрес.
2) у него два Интернет-канала, соответственно, он сделал два отдельных фтп-сервера.
(не стал я уточнять как и прочее).