Con FTP pasivo, el servidor proporciona un puerto para el cliente y permite que el cliente inicia la conexión en lugar de iniciar la conexión con el cliente desde el puerto de datos. Navegadores Web y clientes que operan detrás de un firewall en general, utilizar las transferencias FTP pasivas. Un servidor de propósito general FTP tendrá que apoyar las peticiones FTP pasivos.
Por defecto un servidor FTP se seleccione un puerto de toda la gama de puertos altos. No es particularmente seguro para abrir todos los puertos altos. Afortunadamente, ese rango puede ser restringido. Este firewall presume que la gama se ha restringido a un rango seleccionado específico. Ese rango también se debe configurar en el servidor ftp.
Las instrucciones para especificar el rango de puerto para el servidor de wu-ftpd se pueden encontrar aquí (nueva pestaña):
http://www.wu-ftpd.org/man/ftpaccess.html (Véase la opción de puertos pasivos.)
Instrucciones para el servidor ProFTPD se pueden encontrar aquí (nueva pestaña):
http://proftpd.linux.co.uk/localsite/Userguide/linked/x861.html