Ftp Server зад Микротик нат

[wowefect]

Здравейте имам следната ситуация и не успявам да разбера къде бъркам,имам контролна платка на система за охлаждане на помещения, която поддържа ftp server.Съответно съм направил:

      chain=dstnat action=dst-nat to-addresses=192.168..... to-ports=21 
      protocol=tcp dst-address=../реалния адрес от доставчика/ dst-port=8006 log=yes 
      log-prefix="" 

и когато се опитам да докопам ftp-сървъра на платката ftp-клиента ми казва:

Status:    Connection established, waiting for welcome message...
Status:    Insecure server, it does not support FTP over TLS.

                                                                                                                                                                          Съвети ?? 

 

 

 

[slevin]

Да това е ясно, че в бриджа, трафика ще ти върви без таг, защото вкарваш самия vlan интерфеис. Но в това не виждам проблем. Тък като член на бриджа ще ти е само този vlan интерфейс, а не etherX. 

Принципно може да опиташ и директно да настроиш и vlan интерфейса да е с proxy-arp.

Но ако искаш да раздаваш адреси от същата мрежа и за VPN клиенти без proxy-arp няма да се разминеш, понеже на L2 от перспектива на хостовете,  който ти се намират зад този vlan интерфейс нещата са различни.

Редактирано 12 Септември, 2015 от slevin

[wowefect]

Да това е ясно, че в бриджа, трафика ще ти върви без таг, защото вкарваш самия vlan интерфеис. Но в това не виждам проблем. Тък като член на бриджа ще ти е само този vlan интерфейс, а не etherX. 

Принципно може да опиташ и директно да настроиш и vlan интерфейса да е с proxy-arp.

Но ако искаш да раздаваш адреси от същата мрежа и за VPN клиенти без proxy-arp няма да се разминеш, понеже на L2 от перспектива на хостовете,  който ти се намират зад този vlan интерфейс нещата са различни.

Благодаря ти много,с прокси арп-а нещата се получиха,жив и здрав  !!!!