Proftpd некорректная работа

[RBV]

Всем Привет!

Столкнулся с такой проблемой, поднял FTP сервис (Proftpd) за NAT, сделал пробросы на внешку, всё работает через filezilla, но вот через проводник ни как не хочет, появляется окно авторизации а далее выдаёт вот такую ошибку:

Код: [Выделить]

В ходе открытия папки на FTP сервисе произошла ошибка.
Убедитесь, что у вас есть разрешения открывать эту папку.
200 Types set to A
227 Entering Passive Mode (192.168.14.9.223.79)

Во внутренний сети через проводник всё работает нормально, из вне ошибка. Filezilla работает везде норм.

Конфиг proftpd:

(Нажмите, чтобы показать/скрыть)

Include /etc/proftpd/modules.conf
UseIPv6                         on
IdentLookups                    off
ServerName                      "ftp_loc"
ServerType                      standalone
DeferWelcome                    off

MultilineRFC2228                on
DefaultServer                   on
ShowSymlinks                    on

TimeoutNoTransfer               600
TimeoutStalled                  600
TimeoutIdle                     1200

DisplayLogin                    welcome.msg
DisplayChdir                    .message true
ListOptions                     "-l"

DefaultRoot 
Port                            21
PassivePorts                    49152 65534
<IfModule mod_dynmasq.c>
# DynMasqRefresh 28800
</IfModule>
MaxInstances                    30
User                            proftpd
Group                           nogroup
Umask                           022  022
AllowOverwrite                  on
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log
<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>

<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine on
</IfModule>

<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>

<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>
Include /etc/proftpd/conf.d/

Правила iptables на шлюзе:

(Нажмите, чтобы показать/скрыть)

$IPT -A INPUT -p tcp -m multiport --dports 20,21,49152:65534 -j ACCEPT
$IPT -A FORWARD -d 192.168.14.9  -p tcp --dport 2121 -j ACCEPT
$IPT -t nat -A PREROUTING -i $WAN -p tcp --dport 2121 -j DNAT --to-destination 192.168.14.9:21
$IPT -t nat -A PREROUTING -i $WAN -p tcp -m tcp --dport 49152:65534 -j DNAT --to-destination 192.168.14.9

Может кто сталкивался с таким?

[AnrDaemon]

Ключевое слово - "за NAT".
Протокол FTP в принципе не предназначен для использования "за нат", ибо был придуман в ту эпоху, когда сети были маленькими, а компьютеры - большими.
Варианты обхода есть, но лучшим решением будет отказ от его использования. По многим причинам.

[RBV]

Ключевое слово - "за NAT".
Протокол FTP в принципе не предназначен для использования "за нат", ибо был придуман в ту эпоху, когда сети были маленькими, а компьютеры - большими.
Варианты обхода есть, но лучшим решением будет отказ от его использования. По многим причинам.

По поводу нерентабельности ftp я знаю. Но задачи мне ставят, я исполняю.
Буду копать дальше. 

[AnrDaemon]

При чём тут рентабельность?
Я имел в виду банальную техническую возможность и безопасность.
А аргумент "мне ставят задачу - я её выполняю" выдаёт вашу наивность и непрофессионализм.

[MooSE]

Попробуйте при подключении явно указывать тип соединения "пассивное". Это должно решить проблему.