FTP клиент с Микротик не работает, с другим рутером всё в порядке. Чего не хватает на Микротике?

Question

[Jinglebens]

Есть ФТП сервер с внешним IP и 21 портом, к которому ФТП клиент (Total Commander) без проблем подключается и штатно работает (активный режим). Меняется router на Микротик (на стороне клиента) и подключение к ФТП серверу происходит, но уже не видно папок и файлов не сервере, ничего нельзя скачать / закачать.

Какие нужно добавить настройки на Микротике у клиента?

Comments

[Gregory]

конфиг покажите

[Jinglebens]

Конфиг с настройками по умолчанию как для точки доступа. Ничего другого не добавлялось. Повторю, речь о Микротике у клиента и ему видимо надо что-то добавить. Если все-таки интересен конфиг клиента, то уточните какие из настроек нужно проверять.

[Gregory]

да обычно проблем нету, пробрасывается 21 порт и всё, а сам ФТП сервер чем создан?

[Jinglebens]

Вопрос не понят. Сервер где то там, клиент тут. Когда у клиента не микротик - все работает, когда микротик - не работает.

[Gregory]

весь КОНФиг микротика тогда покажите , export командой, личные пароли и прочее удалите из виду

[nApoBo3]

related разрешен?

[Jinglebens]

разрешен как это определено заводской конфигурацией.

[Jinglebens]

# dec/07/2020 17:35:02 by RouterOS 6.47.8
# software id = EJ3G-LSUK
#
# model = RBD52G-5HacD2HnD
# serial number = ***
/interface bridge
add admin-mac=48:8F:5A:C7:13:F8 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
country=russia disabled=no distance=indoors frequency=auto \
installation=indoor mode=ap-bridge ssid=*** station-roaming=enabled \
wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX country=russia disabled=no distance=indoors \
frequency=auto installation=indoor mode=ap-bridge ssid=*** \
station-roaming=enabled wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
supplicant-identity=MikroTik wpa-pre-shared-key=*** \
wpa2-pre-shared-key=***
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=10.254.1.100-10.254.1.150
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/queue simple
add max-limit=5M/5M name=5/5
/user group
set full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,pas\
sword,web,sniff,sensitive,api,romon,dude,tikapp"
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=10.254.1.1/24 comment=defconf interface=ether2 network=10.254.1.0
/ip dhcp-client
add comment=defconf disabled=no interface=ether1
/ip dhcp-server network
add address=10.254.1.0/24 comment=defconf gateway=10.254.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip dns static
add address=10.254.1.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip route
add disabled=yes distance=1 gateway=***
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=10.254.1.0/24
set ssh disabled=yes
set api disabled=yes
set winbox address=10.254.1.0/24
set api-ssl disabled=yes
/ip smb
set allow-guests=no
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=***
/system ntp client
set enabled=yes server-dns-names=ru.pool.ntp.org
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Answer 1

[Дмитрий Шицков]

/ip firewall service-port set ftp disabled=no ports=21
/ip firewall nat add action=dst-nat chain=dstnat dst-port=21 in-interface=тут_указать_wan_интерфейс protocol=tcp to-addresses=адрес_FTP_сервера

Comments

[Jinglebens]

спасибо, но это если бы шла речь про настройки для сервера. Вопрос о клиенте.

Answer 2

[Станислав Валсинатс]

еще есть пассивное ФТП, добавьте проброс 20 порта. Просто проверить

Comments

[Jinglebens]

Вопрос о клиенте. Куда предлагаете порт пробрасывать?

[Станислав Валсинатс]

На микротике дополнительно таким же образом, как и 21, пробросить 20 порт и проверить.

[Jinglebens]

на клиенте ничего не проброшено, удаленный FTP сервер работает как надо, если к нему приходит клиент не с Микротика.