Avec FTP passif, le serveur FTP fournit un port au client et autorise le client à initier la connexion, plutôt qu'initier la connexion vers le client sur le port DATA. Les navigateurs Web et clients FTP opérant derrière un firewall utilisent généralement les transferts FTP en mode passif. Un serveur FTP généraliste aura besoin de supporter les requêtes FTP passives.
Cependant, par défaut, un serveur FTP choisira un port dans la totalité de la plage de ports d'indice élevés. Ce n'est pas particulièrement sûr d'ouvrir tous les ports d'indice élevé. Heureusement, la plage peut être restreinte. Ce firewall suppose que la plage a été restreinte à une plage spécifique de ports. Cette plage doit également être configurée dans le serveur FTP.
Les instructions pour spécifier la plage de ports avec le serveur wu-ftpd peuvent être trouvées ici (nouvel onglet) :
http://www.wu-ftpd.org/man/ftpaccess.html (Voir l'option ports passifs.)
Les instructions pour le serveur ProFTPD peuvent être trouvées ici (nouvel onglet) :
http://proftpd.linux.co.uk/localsite/Userguide/linked/x861.html