Активный пассивный FTP

Активный (обмен и порты):

На сервере, для активного FTP, должны быть открыты порты 20/21 и принимать/отправлять они должны с/для любого верхнего клиентского порта. При этом в файерволе клиента должно быть разрешение принимать соединения с 20 порта, т.к. его инициализирует FTP сервер! Именно по этому этот режим и называется активным. Именно из-за этого он используется редко (клиент за nat’ом к такому хоть и подключится, но работать не сможет без редиректа порта).

1. FTP клиент:(любой порт >= 1024) > FTP сервер:21 
2. FTP сервер:21 > FTP клиент:(любой порт >= 1024) 
3. FTP сервер:20 > FTP клиент:(любой порт >= 1024) 
4. FTP клиент:(любой порт >= 1024) > FTP сервер:20

Пассивный (обмен и порты):

1. FTP клиент:(любой порт >= 1024) > FTP сервер:21 
2. FTP сервер:21 > FTP клиент:(любой порт >= 1024) 
3. FTP клиент:(любой порт >= 1024) > FTP сервер:(любой порт >= 1024) 
4. FTP сервер:(любой порт >= 1024) > FTP клиент:(любой порт >= 1024)

Александр Черных

• Системный администратор с 2000 года
• Участник Freelancehunt, Хабр Q&A, cyberforum
• Кейсы