Bei passiven FTP, stellt der Server einen Port auf dem Client und ermöglicht dem Kunden, um die Verbindung eher als Einleitung der Verbindung mit dem Client vom Datenport zu initiieren. Web-Browser und Betriebs Clients hinter einer Firewall verwenden in der Regel passive FTP-Transfers. Ein Allzweck-FTP-Server muss den passiven FTP-Anforderungen zu unterstützen.
Jedoch standardmäßig ein FTP-Server einen Port aus dem gesamten Bereich der hohen Ports auswählen. Es ist nicht besonders sicher, um alle hohen Ports zu öffnen. Glücklicherweise kann dieser Bereich begrenzt werden. Diese Firewall setzt voraus, dass der Bereich auf einen bestimmten Bereich ausgewählt wurde eingeschränkt. Dieser Bereich muss auch im FTP-Server konfiguriert werden.
Anleitung für die Angabe der Port-Bereich für die wu-ftpd-Server kann hier (neue Registerkarte) gefunden werden:
http://www.wu-ftpd.org/man/ftpaccess.html (Siehe die Möglichkeit, passive Ports.)
Anweisungen für den ProFTPD-Server kann hier (neue Registerkarte) gefunden werden:
http://proftpd.linux.co.uk/localsite/Userguide/linked/x861.html