Проблема такая: Стоит W2k3 как контроллер домена, и он же является роутером на основе WinRoute 5.1 В настройках разрешено все, все фильтры отключены. Проблема такая: при попытке ftp-клиентом подключиться к серверу, подключение происходит, но после посылки команды LIST, клиент надолго задумывается. После чего выдается сообщение:
Receive Error: Blocking call cancelled.
При этом в логах винроута пишется:
FTP: Malicious server reply: client: XXX.XXX.XXX.XXX, server: YYY.YYY.YYY.YYY, response: 227 Entering Passive Mode (194,226,179,4,164,129)
Подскажет кто-нибудь как эту проблемку можно решить?

А клиент в Passive Mode коннектится?

Когда в Passive идет ошибка 421(если правильно помню)Passive mode запрешен файрволом. А это запрещение как раз и не нашел. А открыто действительно все, видно внешнюю сеть со всех тачек.

Кстати, кто-нибудь подскажет как правильно фильтры в нем настроить?

Ну если у тебя настроено "Sourse: any, destination: any, action: allow, translation: internet interface", то больше уж ниче сказать не могу... Должно работать... Смотреть надо...

После долгого ковыряния, обнаружил, что это все-таки Винроут, т.к. если отключить его, то вре работает прекрасно.
Все FTP-клиенты дают стандартный ответ: 421 - пассивный режим запрещен файрволом.
А где этот запрет так и не нашел. И в документации об этом ни слова.
Кто знает как это победить?