[решено] Настройка брендмауэра

[keybo]

Дано -- сервер 2019 стандарт. 2 сетевухи-одна в инет, другая в локалку. 2 роли - файловый сервер и маршрутизатор. все работает, но из локалки невозможно подключиться ни к какому внешнему фтп. отключаем брендмауэр -- все подключается. Подскажите -- какие правила добавить, чтобы из локалки можно было подключаться к фтп во внешней сети в пассивном, да уж и в активном режиме. Причем с самого сервака подключиться можно.
И еще подскажите как и какие порты закрыть чтоб не долбились-- рдп закрыл снаружи, но видимо еще какие-то надо 445? 13х? я давно не погружался в админство винсерверов просто.
Если мои тупые вопросы вызвали у вас раздражение -- прошу простить великодушно

[Anton04]

И еще подскажите как и какие порты закрыть чтоб не долбились-- рдп закрыл снаружи, но видимо еще какие-то надо 445? 13х? »

Плохая идея ставить Windows голой попой наружу, уберите его от туда и поставьте простейший роутер перед ним и рулите на нём натом.

Если мои тупые вопросы вызвали у вас раздражение -- прошу простить великодушно »

Не вызвали не надейтесь, но слезу пустил... грустно, что до сих пор пытаются делать, то что стабильно не работает.

[keybo]

netsh routing ip nat delete ftp