allino

Добрый день, такая ситуация, есть небольшая локальная сеть 10.1.1.1, необходимо было обеспечить доступ в интернет, включил маршрутизацию на сервере, одна карта смотрит на LAN 10,1,1,1 другая к оборудованию провайдера 192,168,1,2. Настроил рабочие станции все заработало т.е. почта, интернет работает хорошо, далее необходимо настроить на этом сервере FTP для приема небольших файлов из вне, диапазон адресов с которых я могу получать данные на FTP ограничен с 172,16,1,1 по 172,16,1,255. FTP установить получилось, доступ к необходимым папкам указал. Но из вне доступ отказан (диапазон адресов не указывал открыл для всех). В чем проблема разобрался при отключении на 192,168,1,2 NAT и брандмауэра доступ к FTP открыт, но в этом случае не работает маршрутизация. Вопрос в следующем, где и как настроить разрешения для доступа к FTP с определенного диапазона адресов при включенной маршрутизации?