FireWall instellen, FTP neemt hoge poort?

[opa uche]

Bij het instellen van Tiny Firewall, dacht ik heel simpel alleen poort 20,21,80,25,53,67,68,110 in te stellen.
Voor 99% van de gevallen (ik draai IIS5) werkt het goed.

Alleen de FTP-site kan ik niet benaderen, want Tiny komt iedere keer weer met een andere poort aanzeilen om te Permitten.
Poort 21 komt nicht im frage. Meestal iets in de range (inkomend) van 3000-4000 of zelfs iets in 29000.
Via de zaak draaien we via een proxyserver. Die verdenk ik ervan, maar een vriend via de kabel komt ook op alles behalve 21 binnen.
Heb nu tijdelijk maar even alle poorten toegang verleend op inetpub.exe (? IIS in ieder geval..)

Passive transfers schijnt (bij FTP proggies) ook van invloed te zijn.
Wellicht draait die vriend wel met een proxy-setting van zijn IE.
Iemand een mogelijke oplossing om toch voor een selecte groep gebruikers FTP via de FireWall te laten benaderen?

Erik

[Koffie]

Wassut nie idd zo dat Passive FTP ervoor zorgt dat je juist *altijd* over een andere port binnen komt ?
zoek anders ff op google naar passive FTP, want ik den dat dattut probleem idd is.