Порты пассивного режима Pure-FTPd

[Benzin]

Необходимо явно прописать диапазон портов для пассивного режима встроенного Pure-FTPd.

 

Подскажите, где конфиг в котором это можно сделать?

Или какие по умолчанию порты использует Pure-FTPd?

[arbayten]

конфиг, видимо, выглядит как-то так:
https://github.com/jedisct1/pure-ftpd/blob/master/pure-ftpd.conf.in

# Port range for passive connections - keep it as broad as possible.
# PassivePortRange             30000 50000

общий принцип: помимо 21/tcp на входящих фаера открываете диапазон_портов/tcp (если только это не "умный" фаер, которому "хэлпер" сообщает какой порт открыть при ответе сервера на pasv).

если внешняя сеть "враждебна", то как бы оптимальный выбор: FTP with SSL/TLS (AUTH TLS Explicit), большинство клиентов умеют шифровать хотя бы контрольный канал, в идеале шифровать оба, но для этого относительно часто в настройках нужно искать что-то вроде "использовать кэшированную сессию TLS", от сервера тоже зависит (сейчас такая мода с reuse cached session).

вот только сток вроде не позволяет подцепить свои сертификаты (по крайней мере удобно), выводы.