[kim-aa]

Архитектурку бы нарисовали поподробнее.
На сайте разработчика трафикИнспектора вопрошали?
Сам Трафик инспектор логи ведет?
А FTP сервер?

[Raman]

есть сетка с доменом, есть рабочая группа вне домена, в ней стоит трафик инспектор для раздачи инета в сетку с доменом и защиты естественно.
Нужен доступ на внешний FTP по чтению-записи. Читать-читает, а записывает только имена файлов.
Через браузер получаю сообщение, что прокси-сервер запрещает запись в папки FTP-сервера , используйте, мол другой прокси для записи.
Разработчики трафик-инспектора пишут следующее:

"настройте NAT
http://help.smart-soft.ru/howworkproxy.htm "

Ну, нат включен и настроен. Только я не понял, зачем сразу и НАТ и прокси включать.

[kim-aa]

Только я не понял, зачем сразу и НАТ и прокси включать.

FTP очень забавный протокол который разрабатывался в эпоху когда о NAT слыхом не слыхивали.
Для гарантированной работы со всем множеством комбинаций соединений (активное/пассивное, клиент/сервер за NAT, фирменные фенечки и баги) во всех мощных фаерволах для FTP-соединений организуется прозрачный прокси.

Если хотите глубже проникнуть в суть проблемы почитайте "PF: The OpenBSD Packet Filter". "PF: Issues with FTP" - глава посвященная FTP.

[Raman]

вот я сегодня и попытался организовать это для конкретного адреса в локалке, но что-то, похоже не получилось.

[Raman]

кстати, как получается, что я могу удалить файл на сервер, а запись не идет. Хотя при копирования видно, что трафик идет, но на сервере остается файл нулевой длины.

[kim-aa]

1) А Вы пардон, с правами ничего не попутали?
2) Вы в активном режиме работаете?

[Raman]

и в активном и в пассивном пробовал

[kim-aa]

В "чистом" (активном) FTP подразумевается несколько соединений, одно командное, второе собственно канал передачи.
Командное у Вас явно работает, т.е. Вы можете создавать/удалять файлы, а вот передача глючит.
К сожалению многое зависит от фаервола, так что окончательно прояснить ситуацию могут только разработчики фаервола.

[XXXler]

Клиенту через NAT можно работать только в пассивном режиме, т.к. при активном FTP сервер открывает исходящее подключение с 20 порта к клиенту, на порт указанный клиентом в команде Port.
При пассивном клиент подключается на 21 порт, после подключается на сообщенные и выделенные сервером порты для пассивного режима.

Примеры:

активный режим на сервере с файерволлом на примере связки G6FTPServer+Outpost :

Код:

Outpost: G6FTPServer.exe=Входящее TCP на 21 порт; Исходящее TCP с 20 порта

пассивный режим на сервере с файерволлом на примере связки G6FTPServer+Outpost :

Код:

G6FTPServer: диапазон портов для пассивного режима 60000-600100
Outpost: G6FTPServer.exe=Входящее TCP на 21 порт; Входящее TCP на 60000-600100 порты

пассивный режим для клиента через Nat на примере WinRoute+известные порты FTP серевера 60000-600100:

Код:

From: Lan
To: WAN
Services: FTP; TCP:60000-600100
Action:Permit
NAT:Default Outgoing Interface

пассивный режим на FTP сервер, через Port Mapping на примере WinRoute+порты FTP сервера 60000-600100:

Код:

From: WAN
To: LAN
Services: FTP; TCP:60000-600100
Action:Permit
MAP:192.168.x.x

активный режим на FTP сервер, через Port Mapping на примере WinRoute:

Код:

From: WAN
To: LAN
Services: FTP
Action:Permit
MAP:192.168.x.x
----------------------------------------
From: 192.168.x.x
To: WAN
Services: TCP:1024-65535
Action:Permit
NAT:Default Outgoing Interface

[EugeneM]

Такой вопрос: в сети стоит FTP-сервер Serv-U.
В одной из расшаренных папок есть файл 1.xls (т.е. Excel'евская таблица).
Возможно ли сделать так, чтобы с клиентских машин можно было его открывать (не скачивать!) для редактирования либо ярлыком на Рабочем столе, либо нажатием Enter на нем в TotalCommander'е?