Forward FTP Behind Nat Di Mikrotik

Minimum Requirement

• IP Publik Aktif
• Mikrotik
• Filezilla Server

Informasi Umum

• Windows Server 2008 Filezilla running
• Ip Lokal misal : 192.168.1.2
• Ip Publik misal : 8.8.8.8. Pastikan sudah di setting di Mikrotik dan bisa di ping dari luar
• Mikrotik 5.20

Langkah

• Setting NAT di Firewall Mikrotik untuk aktive mode

chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=21 protocol=tcp dst-address=8.8.8.8 dst-port=21
chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=60000-65000 protocol=tcp dst-address=8.8.8.8 dst-port=60000-65000

chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=60000-65000 protocol=tcp dst-address=8.8.8.8 dst-port=60000-65000

  
    

• Pengaturan Passive Mode

Karena di belakang NAT, Filezilla server perlu diatur agar running saat berjalan di passive mode.  Client akan mengakses IP Publik lalu mikrotik akan meneruskan permintaan tersebut ke IP Lokal
Jika memakai jaringan lokal berarti active mode, karena langsung ke Filezilla server.
– Masuk pengaturan Filezilla Server
– Pilih menu Setting
– Passive Mode
– Gunakan “Use the following Address” lalu isi dengan IP Publik
– Centang “Use custom port range” lalu isi dengan 60000-65000
– OK.


 
 
Apabila certificate masih kosong, kita bisa buat sendiri, klik Generate New Certificate 

•  Sampai di sini silahkan di coba dengan FTP Client, desktop maupun mobile.

 Sumber : http://djafa.org/forward-ftp-server-behind-nat/