FTP из внешнего мира

[kleo]

Доброго времени всем)
Прошу помощи т.к. совсем мало знаком с freebsd
Хочу организовать ФТП с доступом через интернет.
есть: стоит ПК с xigmaNAS - MikroTik - провайдер.
НАС настроен на Ip 192.168.1.103 - локальный выдаёт роутер, в насе прописан статикой, на роутере по маку сетевой наса - тоже самое.
Провайдер даёт белый ИП, доступ к роутеру "ip:порт" работает.(Назовем его порт 1 )
На роутере порт открыт для наса
(точно так же открыт порт для регистратора, к нему доступ есть из "ВНЕ"(Назовем его порт 3) )
В локальной сети ФТП работает по 192,168,1,103:порт (Назовем его порт 2 ), по самбе тоже пашит
не могу понять где и что не правильно делаю, но при запросе белый ип:порт2 на роутере в графике порта (не лан, а неренаправляемого) есть некая активнасть, но в браузере страница не отображаеться.
тестил с телефона и моб.инета.

Если при настройке НАС указать белый ип то на вебморду не попадаю более.
Если можно подскажите как реализовать вход черер и-нет на свой ФТП, а то уже 4й день не выходит, и по возможности попроще подсказывайте чтоб дошло до меня ))

[Shperrung]

А оно так не опасно выставлять ftp наружу?
Может лучше в Микротике настроить VPN и через него ходить в локалку?

[kleo]

так у меня нету гос.таин и военной промышленности ))
привык я просто что один ип ввел и доступ к своим ресурсам.
на тплинке все 3 года работало и норм было

[Shperrung]

Ну тогда в Микротике пробросить порт 21 наружу и соединяться по http://IP:наружный порт
Соответственно, в сигмонасе включить службу ftp. Желательно создать пользователя с хитрым паролем, присвоить ему группу "ftp", чтобы под админом не ходить.

[kleo]

На микротике покинут порт так же как и порт для сетевого регистратора. Регистратор работает, фтп нет. Номера портов естественно разные. А на насе даже не могу найти как и где прописать ИП

[kleo]

если под ФТП открываю порт 21 то с внешки можно зайти, вот только в роли сервера выступает сам микротик, и под данные использует свою флешь.
хочу использовать другой порт, свой назначенный, указываю что перенаправления с ИП:порт должно ити на локальный адрес, который НАС указан. тогда при переходе ничего не отображаеться, а в статистике правила переадресации порта на микротике график немного скачет, буквально на один-два скачка. не более

[Shperrung]

Допустим, NAS на локальном адресе 192.168.1.10
В Микротике пробрасываем для адреса 192.168.1.10 локальный (local) порт 21 на внешний порт, допустим, 23232.
И соединение с ftp NAS должно идти по адресу http://<внешний IP>:23232. Микротик, получая запрос на порт 23232, сразу пересылает его на порт 21 в NAS, где его хлебосольно встречает служба ftp.
А http://<внешний IP>:21> естественно выбросит на ftp Микротике.
21 порт - зарезервирован под ftp испокон веков.

[kleo]

В нас при этом что то нужно настраивать, прописывать ?? (кроме фтп энейбл)
я 2 порта открывал, один для видеорегистратора, второй для наса.
регистратор заработал с пол пинка, а вот с насом никак не подружимся.
NAT Rule 381 - перенаправление порта, отлично работает с регистратором, вэб морда микротика.
скачки в гафике это то что происходит когда с моб.инета пытаешься зайти на ИП+порт.
Нижняя вкладка это логи, 2 последние строчки - то что происходит когда пытаешься влесть в FTP, забавно то что хром при этом сам меняет с http:// на ftp://. Т.Е. что это фтп подключаясь из внешки устройства опознают.

[start]

я чёт такое помню, но погугли такую штуку:
21 порт это обен данными , а аутентификация на 20 порту идёт (то есть для FTP нужно два порта)

ps - могу ошибаться.

[slonkos]

Подскажите как настроить ftp сервер . Не видит папки при подключении из внешней сети при использовании ftp клиентов.