>>411
そもそも絞る必要がでてくる状況がわけわからん。
最近のFWはステートフルインスペクションの機能を標準で実装してるから、
FWの設定自体にFTPのデータ通信用のポートをあける必要がない。
そのFWって呼ばれてるものって何？
もしかしてルーターとかでパケットフィルタリングしてるのをFWって勘違いしてない？
そういうのは今の時代はFWとはいわないよ。