Reprise du message précédent :

 
C'est justement parce que tes clients sont en mode passif, c'est donc le serveur qui ouvre la 2ème connexion sur le port 20 et pas les clients.

 
La réponse est dans la question
 
 
Simplement un filtrage "light" consiste souvent à filtrer les connexions entrantes et laisser passer toutes les connexions sortantes

 
Comment ça ?    
Si tu lis le topic en intégralité, tu les as les explications !

qu'est ce qu'il te prouve qu'il fonctionne sur un seul port ?
Par exemple, mon firewall autorise les connexions sur le port 21 de mon pc sur lequel il y a un serveur ftp et le module ipcontrack_ftp fait le reste en ouvrant à la volée et quand il faut l'autre port nécessaire à une communication ftp. Donc j'ai bien deux ports pour le ftp mais un seul spécifié dans la conf du firewall

http://christian.caleca.free.fr/ftp/les_bases.htm

 
c'est ton droit d'être obtu/tetu, mais sache pour ta gouverne qu'Axey est l'auteur du serveur pure-ftpd, alors s'il y a quelqu'un qui s'y connait, je pense que c'est lui...
 
Et moi aussi je n'autorise que les requetes sur le port 21 mais le module de gestion de connexion d'iptables fait le boulot d'ouvrir l'autre automatiquement. Ton firewall doit faire la meme chose. Fais un netstat et tu verras bien sur quel port tes potes download chez toi

au temps pour moi alors mais le "ah ah ah..." de tout à l'heure plus le fait que tu n'a pas l'air de nous croire malgré nos explications et les liens m'ont fait dire ca. Après, si je me suis planté, ben je te prie de m'en excuser

et maintenant c'est bon, tu as saisi le fonctionnenemt ?

c'est possible de mettre mon port d'écoute 21 à la place du 80 ?

ha ?  
c'est à dire que le client utilise le port 80 et se connecte sur le srv sur le port 21 ?

et puis ca marche pas ton http://blabla.com:21