В локальной сети стоит сетевое хранилище DNS-325. На нём включен FTP сервер.

Из локальной сети подключение к FTP серверу есть.

На роутере проброшен порт 21 на хранилище, но через интерет подключения нет.

Внешний IP белый.

Что может быть не так?

Используй пассивное подключение

21го для фтп мало.

https://forum.ixbt.com/topic.cgi?id=7:29931

http://imagizer.imageshack.com/img923/53/yrVLQS.png

http://imagizer.imageshack.com/img922/47/3G4T2j.png

(4) Какой то странный порт форвардинг. Нет никаких настроек, на какой порт получателя это будет прилетать. И зачем "Both" - достаточно tcp.

попробуй снаружи telnet на 21 порт.
Еще может на роутере он уже чем то занят?

Ну и еще. В настройках ФТП оставь 1 порт, а не диапазон. И на роутере так же настрой.

(6) Не удалось открыть подключение к этому узлу, на
порт 21: Сбой подключения

(0) на хранилище возможно файрвол свой и не пускает с чужих относительно локалки ip

(7) не могу установить один порт - ругается

http://imagizer.imageshack.com/img923/6664/AX19Rl.png

http://imagizer.imageshack.com/img922/2227/7Phrsv.png

(9)     
DNS-325 - разве там есть файервол?

(11) он на линуксе, в любом линуксе почти есть

ну и проверь другие порты проброска пашет? может там у вас еще один роутер перед вашим роутером ))

(10) у вас там 0 четный диапазон

(13) нет

(14) Вот так тоже не работает

http://imagizer.imageshack.com/img922/3332/C7qJAl.png

(16) а в локалке так работает? программы клиенты одинаковые?

(18) да

(19) кажется надо убрать проброс диапазона, на нем только разрешение в фаерволе надо

не, надо http://www.devops-blog.net/iptables/iptables-rules-for-nat-with-ftp-active-passive
пойду каску искать

как работает ftp.
для управления с клиента на сервер устанавливается соединение типа телнета,где передаются команды.
вот для него пробрасывается 21 порт.
теперь,если нужно передать данные,то устанавливается дополнительное соединение.
в активном режиме,клиент на своей стороне открывает прослушку порта и передает серверу ip-адрес и открытый порт. Сервер устанааливает туда соединение.
поэтому,если у вас есть клиент с белым ip-адресом,то все должно работать.
но,если клиент за NAT-ом,то так не получится.
в пассивном режиме сервер передает клиенту адрес и порт,в который он ожидает соединение,если роутер умеет ALG,то роутер поменяет адрес и порт в передаваемом пакете, и открывает его и транслирует соединение на сервер,Если же ALG нету,то пробросить порт ничего не даст,т.к.нужно пробрасывать все порты диапазона,что достаточно небезопасно.
если диапазон используемых портов можно выбрать в настройках сервера,то его и нужно пробросить,если же диапазон выбрать нельзя,то или пробоасывать все порты,то есть режим DMZ,или ничего работать не будет.

Разобрался. Шлюз не был прописан на хранилище.

http://imagizer.imageshack.com/img923/8767/OJWjLR.png

Всем спасибо.