Met passieve FTP, de server een poort aan de klant en kan de klant de verbinding in plaats van de inleiding van de verbinding met de klant van de data poort starten. Webbrowsers en klanten die achter een firewall gebruiken over het algemeen passieve ftp transfers. Een algemene doeleinden FTP-server moet passieve FTP verzoeken ondersteunen.
Echter, door standaard een FTP-server zal een poort te selecteren uit het gehele assortiment van hoge poorten. Het is bijzonder veilig voor alle soorten poorten geopend. Gelukkig kan dat bereik worden beperkt. Deze firewall veronderstelt dat het bereik is beperkt tot een specifiek geselecteerde bereik. Dat bereik moet ook worden geconfigureerd in de ftp-server.
Instructies voor het opgeven van het poortbereik voor de wu-ftpd server kan hier (nieuwe tab) te vinden:
http://www.wu-ftpd.org/man/ftpaccess.html (Zie de optie passieve poorten.)
Instructies voor de ProFTPD server kan hier (nieuwe tab) te vinden:
http://proftpd.linux.co.uk/localsite/Userguide/linked/x861.html