2008 R2 - [решено] RRAS NAT - нет доступа к внешнему ftp серверу из локальной сети

[vdkorolyov@vk]

Доброго времени суток.



Есть сервер 2008 R2, на сервере поднята роль Маршрутизации и удаленного доступа, в NAT сетевая, которая смотрит на провайдера настроена как общая. Пользователи из локальной сети ходят в интернет, все ок.



Но, есть пользователь (бухгалтер), у которого есть "бухгалтерский софт (электронная версия какого-то журнала)", эта программа в свою очередь обновляется через ftp сервер этого журнала (у сервера стандартный порт 21).

Так вот, эта софтина не обновляется из локальной сети (на машине бухгалтера).



На сервере в брандмауэре открыл 21 порт, так же в свойствах сетевой карты в NAT, открыл 21 порт, но все тщетно.



Собственно как сделать так, чтобы сервер пропустил пакеты которые идут по 21 порту от рабочей станции к удаленному ftp серверу?

[vdkorolyov@vk]

Изучил кучу инфы, в итоге помогло отключение службы Application Layer Gateway (Служба шлюза уровня приложения).

[Makar723]

vdkorolyov@vk, спасибо Вам! Поднимал Filezilla на Windows server 2008R2, по локалке подключался к этому фтп, а по внешке - не мог. Отключение этой службы решило вопрос!

[Makar723]

Способ показал актуальность также и для Windows Server 2012 R2.