Проблема с подключением к FTP серверу

[d1m0n]

Суть проблемы: не могу подключиться к ФТП серверу.Как локально, так и из вне.
Сервер сам находится на НАТом, роутер имеет на внешке белый ИП.
По порядку: на роутере порты проброшены, никаких ограничений на трафик так же нет.
На серваке(Вин серв 2008 Р2) в брандмауере все правила для ФТП трафика разрешены.Пока использую Файлзиллу(пробовал штуки 3 разных, и встроенный тоже).Локально с компа подключиться могу, а вот уже по локальной сети с другого компа коннекта нет.Netstat-om вижу, 21-й порт слушается как на внешку, так и на локалку.
Пока единственная мысль - глюкавый роутер, который не может по факту открыть порт.Но в тоже время RDP работает как локально так и на мир, подключения проходят в штатном режиме.
Помогите, уважаемые гуру, может чего упустил...

[Oliver]

Суть проблемы: не могу подключиться к ФТП серверу.Как локально, так и из вне.
Сервер сам находится на НАТом, роутер имеет на внешке белый ИП.
По порядку: на роутере порты проброшены, никаких ограничений на трафик так же нет.
На серваке(Вин серв 2008 Р2) в брандмауере все правила для ФТП трафика разрешены.Пока использую Файлзиллу(пробовал штуки 3 разных, и встроенный тоже).Локально с компа подключиться могу, а вот уже по локальной сети с другого компа коннекта нет.Netstat-om вижу, 21-й порт слушается как на внешку, так и на локалку.
Пока единственная мысль - глюкавый роутер, который не может по факту открыть порт.Но в тоже время RDP работает как локально так и на мир, подключения проходят в штатном режиме.
Помогите, уважаемые гуру, может чего упустил...

Ну наверное нужны подробности, что за брендмауэр
Что за FTP установлен

Еще попробуй стоп/старт ftpsvc сделать

[d1m0n]

Ну наверное нужны подробности, что за брендмауэр
Что за FTP установлен

Еще попробуй стоп/старт ftpsvc сделать

FTP пока пользую Filezilla.
Брендмауэр стандартный виндовый.
21 порт но роутере открыт, но если попробовать проверить из вне, к примеру, через http://portscan.ru/ - показывает, что 21-й порт закрыт.Хотя на роутере он открыт.

[d1m0n]

И да, роутер Asus RT-N10P V2
В понедельник попробую поставить дугой роутер, чтобы убедиться наверняка.

[Mishelka]

21 порт но роутере открыт, но если попробовать проверить из вне, к примеру, через http://portscan.ru/ - показывает, что 21-й порт закрыт.Хотя на роутере он открыт.

ну порт считается закрытым и тогда, когда на запрос в локальной сети никто не отвечает.

Брендмауэр стандартный виндовый.

остановите его и посмотрите что будет.

P.S. хотя когда компы за роутером, то какой смысл включать еще один Firewall?

[Gobzavr]

TCP:20 и TCP:21 пробросьте за нат

[armand]

Windows Firewall просто отбитый.
Лобовое решение - отключить фаервол. Но это не безопасно и вообще не комильфо.
Я решал такую проблему через настройку фаервола.
Конкретно: есть три правила доступа к FTP, для пассивного соединения, для нормального, и соединения с шифрованием. У этих правил есть так называемые "профили", их можно увидеть при редактировании, во вкладке Advanced (Дополнительно). Профилей три штуки: домен, частная сеть, публичная сеть. Что сделать - отметить все три профиля и применить правило.
Правил может быть шесть - значит для публичных и частных сетей с доменами установлены разные ограничения. Что сделал я? Удалил дублирующиеся правила а потом провернул вышеописанную операцию.
З. Ы. На одном из серверов отредактированное правило не применялось пока я его не перезагрузил. На другом заработало сразу же.

[d1m0n]

В общем оказался во всем виноват firewall виндовый...как писали ниже - он какой-то упоротый...
Изначально были добавлены правила для всех трех типов сетей не блокировать весь трафик, принадлежащий фтп, но он все равно его блокировал...после отключения оного все заработало...хотя уже хз, может где в настройке и допустил ошибку, теперь уже все равно, сервак за НАТом, надобности в такой "затище" не вижу.