RRAS NAT - нет доступа к внешнему ftp серверу из локальной сети
 

Доброго времени суток.

Есть сервер 2008 R2, на сервере поднята роль Маршрутизации и удаленного доступа, в NAT сетевая, которая смотрит на провайдера настроена как общая. Пользователи из локальной сети ходят в интернет, все ок.

Но, есть пользователь (бухгалтер), у которого есть "бухгалтерский софт (электронная версия какого-то журнала)", эта программа в свою очередь обновляется через ftp сервер этого журнала (у сервера стандартный порт 21).
Так вот, эта софтина не обновляется из локальной сети (на машине бухгалтера).

На сервере в брандмауэре открыл 21 порт, так же в свойствах сетевой карты в NAT, открыл 21 порт, но все тщетно.

Собственно как сделать так, чтобы сервер пропустил пакеты которые идут по 21 порту от рабочей станции к удаленному ftp серверу?

Изучил кучу инфы, в итоге помогло отключение службы Application Layer Gateway (Служба шлюза уровня приложения).

vdkorolyov@vk, спасибо Вам! Поднимал Filezilla на Windows server 2008R2, по локалке подключался к этому фтп, а по внешке - не мог. Отключение этой службы решило вопрос!

Способ показал актуальность также и для Windows Server 2012 R2.