Почему нет доступа по FTP?

Question

[Юрий]

Есть windows server 2016, на нем стоит filezilla server, настроен юзер, заданы права на просмотр/запись.
Захожу через браузер с локальной машины (ftp://192.168.10.6) - запрашивает логин/пароль, ввожу - все работает. При этом вижу такой лог:

spoiler

Теперь захожу из сети (из vlan, ip: 10.0.11.27) ввожу в браузере ftp://192.168.10.6 - идет запрос логин/пароль, ввожу - думает... Потом выдает: "Не удается получить доступ к сайту". Лог filezill'ы выглядит так:

обратите внимание на время, большие паузы

На сервере при этом стоит kaspersky, сетевые правила в нем настроены (разрешены все подключения по порту 21).

Куда копать? Помогите!

Answer 1

[Юрий]

Заработал в пассивном режиме, разрешил диапазон ip, открыл один порт (не знаю, чем это чревато...), разрешил в сетевом экране.
Спасибо Drno за "на водку"! :)

Comments

[Drno]

Да ничем не черевато. ПОрт привязан к программе. Лучше открыть диапазон - насколько я помню 1 порт - 1 подключение (но тут не уверен), да и порт может быть занят например на компе клиента...

[Юрий]

Диапазон открыть не получается, одно сетевое правило - один порт... маразм, конечно...

Консоль настройки Kaspersky Security для Windows Server 10.1.0.622

Answer 2

[Drno]

Проблема с роутингом похоже. Запрос зилла получает на ip 10.6 а отвечает на ip 10.0.11.27...

Вариант два - зайти в настройки зиллы, в пассив мод. Там прописать используемый Ip адрес, там же прописать диапазон портов для пасс режима. Их открыть в касперском... У меня к примеру так

Comments

[Юрий]

а второй вариант?

[Drno]

yuriknsk, вот фото второго варианта я приложил