Настройка ftp сервера на роутере keenetic
Обновлено: 06.07.2024
Проброс портов на маршрутизаторах Zyxel Keenetic Lite (с микропрограммой V2)
Теперь подробно рассмотрим пример настройки проброса портов в маршрутизаторе серии Keenetic (с микропрограммой V2) для возможности подключения из Интернета к локальному FTP-серверу. Протокол FTP вы сможете использовать для загрузки или скачивания файлов с FTP-сервера.
Для работы с FTP-сервером нужно в настройках интернет-центра Keenetic открыть определенный TCP/UDP-порт, который используется для входящих соединений. Для начала нужно выяснить номер порта, который используется сервером. Например, в сетевом накопителе NSA зайдите в веб-конфигураторе в меню в меню Приложения > FTP-сервер. В поле Номер порта указан номер порта, который используется сервером (в нашем примере это порт 21). При необходимости, указанный номер порта вы можете изменить.
Далее нужно настроить маршрутизатор серии Keenetic. Подключитесь к веб-конфигуратору устройства. Сначала нужно создать статическую привязку IP-адрес + MAC-адрес для устройства, на которое будет осуществляться проброс портов. Это необходимо для того, чтобы устройство (FTP-сервер) в домашней сети получало всегда постоянный IP-адрес.
Если IP-адрес на этом устройстве уже задан статически, то данный шаг можно пропустить.
Создание статической привязки можно выполнить следующим способом:
Перейдите в меню Системный монитор > Домашняя сеть в разделе Список подключенных устройств, нажмите кнопку Закрепить IP-адрес за устройством.
Также регистрацию устройства в сети можно выполнить из меню Домашняя сеть > Устройства, щелкнув по записи устройства.
После того как мы выполнили привязку, устройство будут постоянно получать один и тот же IP-адрес от интернет-центра.
Далее можно перейти непосредственно к настройке проброса портов.
Зайдите в меню Безопасность > Трансляция сетевых адресов (NAT). Нажмите Добавить правило и заполните поля, как показано на скриншоте:
Поясним значения каждого поля.
Пакеты на адрес – данное поле активно, когда не выбран никакой интерфейс. Вы можете указать внешний IP-адрес интернет-центра, на который будут приходить пакеты. В подавляющем большинстве случаев данный пункт вам не пригодится.
В поле Протокол можно указать протокол из списка предустановленных, который будет использован при пробросе порта (в нашем примере используется TCP/21 – Передача файлов (FTP)). При выборе в поле Протокол значения TCP или UDP вы можете в поляхПорты TCP/UDP указать номер порта или диапазон портов.
После заполнения нужных полей нажмите кнопку Сохранить.
Подобную настройку правила трансляции адресов можно выполнить и через интерфейс командной строки (CLI) устройства командой:
| <config>>ip static tcp ISP 21 192.168.1.33 21 <config>>system config-save |
Внимание! Настройку межсетевого экрана для проброса порта производить не нужно, т.к. при использовании правила трансляции адресов маршрутизатор самостоятельно открывает доступ по указанному порту.
Итак, настройка проброса порта завершена.
Примечание. Типовые причины неработоспособности проброса портов.
Ниже указаны причины, которые могут привести к неработоспособности проброса портов, несмотря на корректную настройку данной функции в интернет-центре.
В поле Протокол нужно установить значение TCP, а в поле Порты TCP/UDP указать требуемый внешний номер порта (например, 2121).
Таким образом, пользователи из Интернета будут обращаться по порту 2121, а интернет-центр будет эти запросы перенаправлять на сервер, который работает по порту 21.
Эту же настройку можно выполнить через интерфейс командной строки интернет-центра, выполнив команды:
| <config>>ip stаtic tcp ISP 2121 192.168.1.33 21 <config>>system config-save |
Если указанные рекомендации не помогут и по какой-то причине проброс портов так и не будет работать, следует обратиться в нашу техническую поддержку, приложив файл конфигурации, файл диагностики и системный журнал (log), если это потребуется.
Читайте также: