Configurazione ftp e firewall. linux, vsftpd

[pig_org]

Ciao a tutti.

sto cercando di configurare un firewall, un router e un server

Premessa... non posso utilizzare le porte 20 e 21 perchè già utilizzare per un altro servizio... sto usando la porta 85

da dentro la rete riesco ad accedere e vedo la lista dei file.

da fuori mi collego ma mi dà errore quando cerco di listare i file... può essere una cattiva configurazione del firewall????
l'errore che mi dà è:
cannot retrieve listing directory

pensavo di risolvere in questo modo:
passive mode.
configuro il firewall aprendo la porta 85 e le porte 41000-41099
quindi sul server ftp metto il listen sulla 85 e setto le due variabili
pasv_min_port=41000
pasv_max_port=41099

secondo voi, così, potrebbe andare?

Grazie,
Ale

[pard]

Cosi` funzionera`, ma le porte assegnate per il pasv restano in realta` aperte nel fw anche per qualsiasi altro processo che se le binda(dato che l'ftpd non le prende tutte a priori). Quindi verrebbe meglio con la stateful inspection (vedi modulo "state" di iptables).