Redes - Problemas con Passive mode en FTP Server

Hola, a ver si alguien me puede ayudar:

Tengo instalado un servidor FTP, el BulletProof FTP Server (en un ordenador que se conecta a internet a traves de otro ordenador de la LAN que tiene la conexion a internet compartida y que tiene indicado que para peticiones al puerto 21 redireccione al ordenador que tiene el FTP Server), y he observado que a veces en el log del FTP Server aparece una linea que pone algo asi como... 227 Entering Passive Mode (192.168.0.2,puerto1,puerto2) donde puerto1 y puerto2 corresponde a un rango de puertos que va cambiando en cada conexion, y se queda pensando durante un rato hasta que finalmente acaba desconectandose. En la configuracion del servidor FTP hay una seccion para configurar el passive mode, me pide una IP y un rango de puertos. En la IP he puesto el valor de miIP_dentro_de_LAN, esto es 192.168.0.2 que es lo que aparece en el log cuando alguien intenta conectarse y en el rango de puertos he probado ya con varios pero siguen sin poder conectarse algunas personas. ¿La IP que se pide en la configuracion es esa o tiene que ser la IP con la que me conecto a internet 212.x.x.x?. He leido en algunos sitios que el problema lo puede estar originando el firewall de la persona que intenta entrar en mi servidor FTP. He podido probar que si esta persona desactiva su firewall sí consigue entrar en mi servidor FTP, pero claro, esa no es la solución, quiero que funcione independientemente de si tiene firewall o no la persona que quiera conectarse.

Muchas gracias y un saludo.

Bueno, te explico un poco lo del modo pasivo y como se puede arreglar.
Cuando te conectas por FTP a un sitio hay dos pasos. Uno en el que tu máquina requiere una conexión y otro en el que la conexión se establece. En modo normal, te conectas al puerto FTP de la máquina en cuestión y seguidamente es el servidor el que se conecta al otro ordenador para iniciar la transferencia. De esta manera, si el cliente tiene un firewall que rechaza peticiones de conexión, nunca se podrá hacer la transferencia.
En modo pasivo, te conectas al puerto FTP de la máquina y la máquina abre otro puerto y se queda esperando a que el cliente se conecte para iniciar la transferencia.
La solución es que configures el rango de puertos para modo pasivo en el servidor FTP, y ese mismo rango de puertos lo redirijas desde el ordenador que se conecta a internet hasta tu ordenador dónde está el servidor FTP (vamos, lo mismo que haces con el puerto 21 hacerlo con los puertos de modo pasivo).
Saludos,
Javi.

Hola Javier,

antes de nada te agradezco que hayas respondido a mi duda. Ahora ya entiendo lo que está sucediendo.

¿que rango de puertos me aconsejais? ¿que rango de puertos suele estar libre y por lo tanto puedo entonces emplear para esto?

Un saludo y muchas gracias.

Si son pocas las conexiones simultáneas que vas a tener, puedes usar del puerto 1000 al 1021. Un rango poco usado es también del 801 al 899....pero por puertos que no quede, puedes usar puertos hasta el 65535.
Saludos,
Javi.