Jak udělat dst-nat na FTP server z WAN do LAN?

[StoupaLutin]

Možná lamistický dotaz, ale udělali jsem klasický dst-nat v IP FIREWALL NAT:

chain=dstnat in-interface=wlan1 protocol=tcp dst-port=21 action=dst-nat to-addresses=192.168.1.3 to-ports=21

přesměruje to na server, nalogování v pohodě, ale nenaváže se datové spojení (výpis adresáře apod.) ze strany serveru? Ve forward firewallu nejsou žádná pravidla, která by to mohla blokovat...
Co ještě nastavit? .. nějak mě to zaskočilo

[skrebon]

V ip/firewall/service p. je ftp zapnute a prislusny port vyplneny?

[StoupaLutin]

V ip/firewall/service p. je ftp zapnute a prislusny port vyplneny?

Ano ... a už to jede ...
Ï!

[Karel Půček]

Dá se to okopírovat na protáhnutí portu 25 přes dva MT?