Почему Zyxel USG 100 не позволяет подключиться из внешней сети на FTP сервер?

Question

[Дмитрий Лебедев]

Приветствую коллеги.
Подскажите. Имеется Zyxel USG 100 с крайней прошивкой и FTP сервер (windows server 2008 + IIS)
До этого стоял Zyxel zywall 35 с простым port forwading на борту на 21 порт локального FTP сервера и правилом в firewall с внешки до локального FTP.

Поставил посерьезней Zyxel. Настроил на нем VPN, Firewall. Все вроде бы работает, но вот сотрудники не могут подключиться c внешки на FTP сервер.
Подключаются к нему через WinSCP.
Ошибка такая d.pr/i/8zH2
Google сказал, что возможное решение это убрать пассивный режим. Убрал, некоторым помогло некоторые так и видят эту ошибку.

Настройки Zyxel USG 100
NAT d.pr/i/YlbU
Firewall d.pr/i/hZcq
ALG d.pr/i/HYtS
Лог подключения FileZilla pastebin.com/AQVvpNGS

Как я понял проблема в получении списка директории. Подскажите куда и в каком направлении копать?

Answer 1

[Дмитрий Лебедев]

Решил данную проблему.
Проблема была в самом FTP сервере Windows Server 2008.
У меня d.pr/i/HjIX стоял внешний IP, по совету ТП Zyxel поменял на локальный и все заработало.

Answer 2

[Дмитрий Скогорев]

Двадцатый порт еще прокиньте

Comments

[Дмитрий Лебедев]

В NAT и Firewall FTP service включает TCP c 20-21 порт

[Дмитрий Скогорев]

zyxel.ru/kb/1626

проблема не в листинге директорий. посмотрите.
сначала он говорит мол подключились, запросили листинг, но потом данные не пришли по таймауту. Работаем мы в активном режиме ииии.... и виснем.
Для начала посмотрите что такое активный и пассивный режим
slacksite.com/other/ftp.html

плюс из сети можно на любые порты ходить?

[Дмитрий Лебедев]

Согласно правилам Firewall нет.
Но данный сервер имеет право ходить с локали во внешку на любые порты.