Foros del web, para los que viven de bits

Tengo instalado un servidor con Windows 2003 Server con Service Pack 2
con los servicios de IIS y FTP. El problema que tengo es al tratar de
conectarme desde fuera de la LAN a mi FTP, el cual me da el error de
"425 Can't data open connection", tanto por navegador (IE 7 o Firefox)
o a través de un cliente FTP como Filezilla. Con respecto a los
firewall y router:

- El servidor no tiene instalado ningún firewall
- El firewall de Windows esta desactivado
- El firewall del router tiene habilitado todos los puertos (1 hasta
65535, por temas de prueba) y el router tiene habilitado "los
servicios virtuales de FTP (puerto 20 y 21) apuntando al servidor en
la LAN").

Desde la LAN me conecto sin problemas y desde algún navegador o
cliente FTP al "parecer logro conectarme" ya que desde IIS logro ver
las "sesiones activas" pero me dice "425 Can't data open connection"
al tratar de ver el directorio, espero que me logren ayudar ya que
llevo varios días dándole a este asunto, saludos.

Después de hacer muchas pruebas, configuraciones y abrir todos los puertos del router me pregunte que quizás sea el la configuración del router la que esta mala, así que saque el router y ¡wala! me pude conectar sin ningún problema, entonces el problema que tengo es que puertos debe abrir en el router para permitir las conexiones de modo “pasivo” al FTP montado en IIS.

Actualmente tengo la siguiente configuración en el router d'link:

Virtual Server:

- Puerto privado 21 y publico 21 apuntando al servidor de mi LAN (192.168.0.2)
- Puerto privado 20 y publico 20 apuntando al servidor de mi LAN (192.168.0.2)

En el firewall del router:

- Dejar pasar todo lo que venga desde la WAN hacia la LAN (1 – 65535)
- Salida completa desde la LAN hacia la WAN (1 – 65535)

En las aplicaciones del router:

Trigger: 20 – 21
Puertos: 1 – 65535

Espero que alguien me pueda ayudar a configurar de forma correcta mi router para que deja utilizar el FTP de mi servidor de forma pasiva, saludos.

PD: el servidor no tiene firewall y el de Windows esta desactivado.

Revisate el siguiente link:

http://www.ncftp.com/ncftpd/doc/misc...firewalls.html