Mikrotik: Клиент за NATом, FTP сервер в интернете. Как быть?

Question

[sprocker]

Всем доброго времени суток!
Подскажите, пожалуйста, как поступить в такой ситуации:
Подключаюсь к FTP серверу в пассивном режиме.
Клиент устанавливает соединение:
227 Entering Passive Mode (xx,xx,xxx,xx,xx)
Далее идет извлечение списка каталогов. и тут я заметил вот что:
Вместо ip FTP-сервера клиент получает внешний IP роутера:

150 Data connection accepted from yyy.yyy.yyy.yyy:port ; transfer starting.

Соответственно подключение на этом обрывается

Думаю что нужно какие-то правила прописать в Mikrotik (rb2011uias-2hnd-in), но не знаю какие

Answer 1

[sprocker]

И хэлпер выключен был, и сервер
Плюнул - решил обновить систему
Как ни странно - заработало. Хотя и версия такая же, и сигнатуры

Answer 2

[Gem]

а может выключить хелпер?
/ip firewall service-port disable ftp
и сервер
/ip service disable ftp
для начала

Answer 3

[Олег Войтенко]

нужно прописать pablic ip на микротике фтп серверу. а то вы получаете ip на котором крутится микротик, и вы получаете коннект с фтп сервером микротика (а он там есть и скорее всего, запущен, и отдаёт вам или запрет файрволла микротика (по умолчанию фтп микротика закрыт для доступа извне. Вам нужно иметь ещё один паблик ip и назначить его железяке на которой крутится ваш фтп. надеюсь, понятно обьяснил. если что, стучите на почту voytenko (at) globalnet . com . ua