FTP server fungerar bara på port 21

Det är ETT HELVETE att köra ftp bakom en "router" (NAT).

Nu när vi har det klart för oss så,
en ftp-server använder port 21 för inkommande anslutningar.
vid aktiva filöverföringar (fillistningar inkluderade) görs en anslutning FRÅN port 20* på ftp-servern TILL vilken port som helst hos klienten. (klienten berättar för servern vilken som skall användas)
Detta läge fungerar oftast problemfritt så länge klienten inte också sitter bakom en NAT, då måste han använda passiv filöverföring,
Vilket innebär att servern berättar vilket ip:port som filöverföring skall ske på, varefter klienten ansluter dit. Sitter servern bakom en NAT går detta åt helvete eftersom den (1) tror att dess ip är 192.168.0.2 (2) porten den försöker använda är inte forwardad från routern.
Passiv överföring är vad som används default av många ftp-klienter och webläsare.

Du behöver alltså en ftp-server som kan ta hänsyn till att den befinner sig bakom en NAT, och själv ta reda på vilket dens yttre ip är, samt kunna begränsa sig till ett visst portintervall för passiv överföring, så att du kan forwarda dessa i routern. i normalfallet förväntar sig nämligen servern att den kan använda vilken port som helst mellan 1024-65535.

* egentligen ftp-port minus ett, dvs 21-1=20. kör du ftpn på port 4000 skall dataanslutningen alltså komma från port 3999. spelar inte så stor roll för oss, men det är viktigt att veta när man konfigurerar brandväggar.