Отладка доступа к локальному FTP-серверу из-за пределов маршрутизатора

Question

Я пытаюсь настроить FTP-сервер, подключенный к маршрутизатору, он не работает для внешнего доступа, а только для локального доступа, поэтому я пытаюсь отладить причину.

В настоящее время я могу пропинговать LAN и WAN адреса моего маршрутизатора из локального адреса.

Пинг моего WAN-адреса из другой сети истек, я не верю, что это вызвано маршрутизатором, я вижу параметр Ignore Ping Packet From WAN Port, который не отмечен.

Если я пытаюсь выполнить трассировку маршрута из другой сети, кажется, что он запрыгивает навсегда, и ему никогда не удается найти маршрут к адресу WAN.

Я в полном недоумении, что проверить дальше.

Answer 1

Кажется, что ваша конфигурация представляет собой маршрутизатор, подключенный к Интернету и внутренней или локальной сети. Это обычная конфигурация. Большинство маршрутизаторов имеют встроенную функцию предотвращения внешнего доступа к внутренней сети, то есть простой брандмауэр. Многие разрешают изменение конфигурации, чтобы входящий трафик мог получить доступ к внутренней сети. Другой вариант - переместить внешний ftp-сервер и направить трафик на маршрутизатор. У меня нет опыта работы с первым и я не понимаю, как будет работать отображение один ко многим. Возможно, вам нужны внешние IP-адреса для внутренней сети. Я успешно управляю вторым уже более 10 лет. Требуется некоторая осторожность для защиты от внешнего взлома.