FTP win2003 server od IISja ?

1.primer:
Kaj bi lahko vse bil vzrok da user od doma ne more uspesno zakljucit pogovarjanje s sluzbenim FTP IIS 6 serverjem ?
v sluzbi se lahko ljudje normalno logirajo. Doma pa mu na drugem njegivem osbenem PCju obstane po uspesnem logiranju, da ne izpise vsebine direktorija, in ne gre naprej. Ne more nic uplodata, downloadat.

2.primer:
Lokalno v sluzbi pa ima 2.pajac tale problem. sluzbeni Windows XP firewall ima med Exceptions 20. in 21.port, a se mu isto zgodi kot zgornjemu od doma ? Cim pa ta v sluzbi WinXP izklopi firewalla pa v sluzbi vse zacne delovat! Doma se ni probal. Kaj mora se dovolit za FTPjanje poleg teh dveh TCP portov ?

Hvala za skrb, a ja
klienti imajo vsi izklopljen PASSIVE.

Kako/kje pa se ta Pasive/Active stima na IIS FTP ?
se še kaj drugega lahko v IIS stima, da lahko povzroča, da se na vsaki masini drugace obnasa ? kaksne so priporocljive nastavitve IIS ?

In se to: kako hudica onemogocis da bi se Administrator FTP connectal ?!?! ker to je bedasto in idealna vaba za ugotavljanje Administrator gesla :(
Se pravi - vsem userjem dovolis FTP dostop, Administratorju pa ne.

Klient se uspesno logira, pride v svoj direktorij, ko bi moral izpisat vsebino pa se ustavi s temle ukazom
500 INVALID PORT COMMAND

server ima javni IP. tudi v sluzbi enako dostopa kot doma, nic preko 2.kartice, nič lokalnega NAT IPja.
Zacelnjam sumit, da je firewall na Win2003 prevec zasciten (ceprav imam med exception 20. in 21.port)
A se da v Win2003r2 firewallu ne porte exceptionat, ampak program kar cel IIS FTP dat med Exception?
bom preveril v ponedeljek.

A pri aktivnem komunikacija poteka preko 20. in 21.porta,
pri passivnem pa preko 21. in >1024.porta ?

Cemu pa bi po navodilih iz http://support.microsoft.com/kb/555022
dolocal PassivePortRange : (STRING) "5500-5700"
Zato da te porte explicitno odpres na firewallu ? Kako daj med exception range portov , ne le dolocen port ?

P.S.: a >1024.porti niso na win2003 firewallu ze kar default odprti ? saj drugace ja ne more potekat komunikacija ?
Ali so odprti le navzven, navznoter pa ne po defaultu ? jih mora odpret, ker jih FTP rabi.

Navzven so ti porti odprti. Ti moraš vklopit pasivni način in navznoter na serverju odprt porte, ki jih imaš določene za pasiven način.

Router je tisti, ki spreminja IPje v PORT ukazu, vendar pa mora podpirati FTP protokol (poleg tega pa deluje to samo za FTP strežnike, ki delujejo na portu 21). Temu se lahko izogneš tako, da delaš v pasivnem načinu.