Network Configuration

Setting up network components for FTP is not trivial for use outside your LAN (Local Area Network). Since so many firewalls and routers exist, it is impractical to give detailed step-by-step instructions suitable for every user. To configure FileZilla and the routers and/or firewalls involved, it is important to understand the basics of the FTP protocol. This documentation describes the history of the FTP protocol and how some aspects of the protocol work. Read it carefully, it will save you a lot of trouble setting up FTP.

Baggrund

En oversigt over de historiske og tekniske baggrund af FTP-protokollen. For detaljeret dybdegående information se specifikationer.

Historisk Baggrund

Jeg DET hurtigt Levende Verden AF internettet, ER File Transfer Protocol ikke bare Gamle, DET ER Gamle. Tidlige udkast AF protokollen Går sa Langt Tilbage SOM 1971, MED de nuværende Specifikationer, der FRA 1985. Protokollen Maske endda be Ældre ende grave!

Dengang var Internettet primært anvendes AF universiteter OG forskningscentre. Fællesskabet var beskeden, skab brugere kendte hinanden OG Allé var samarbejder sammen. Internettet var da venlig, tillidsfuld Sted. Sikkerhed var ikke en bekymring.

Siden da Administrator massevis ændret. Internettet ER Nu allestedsnærværende, MED millioner AF brugere på kommunikere MED hinanden in skab forskellige Mader. Internettet ER Nu da fjendtlig Sted. Tilgængeligheden OG åbenhed Administrator tiltrukket hackere, der udnytter design begrænsninger, ufuldstændige implementeringer, benytter normalt OG manglende erfaring Andre brugere. Et velkendt software Selskab i Redmond, WA sikkert spillet en Rolle.

Fri mærkning forsøg Administrator været Gjört i miste disse problemer:

• [Http: / / en.wikipedia.org / wiki / Network_address_translation NAT] (Network Address Translation) routere. Skab AF de værter OG routere in internettet Bruge IPv4 TAGER. Antallet AF værter tilsluttet Til internettet is ved på Na IPV4 design grænse for antallet AF Adresser (IPv6 is designet Til at lindre This page). NAT-routere tillader Fri mærkning Systemer inden for en LAN Til at oprette forbindelse Til omverdenen MED EN ekstern IP Adresse.
• [Http: / / en.wikipedia.org / wiki / Personal_firewall Personlige firewalls] forsøger at beskytte personlige Computere mod Angreb FRA hackere.

Desværre bød NAT OG personlige firewalls konflikt MED FTP oftere ende ikke. For at gore tingene værre, SIG nogle AF DEM Administrator endda Mangler SELV, skaber yderligere problemer MED FTP.

Teknisk Baggrund

DET, der adskiller FTP FRA de fleste Andre protokoller is brugen AF sekundære forbindelser for filoverførsler. Hvis du opretter forbindelse Til en FTP-server, SKAL du oprette de såkaldtekontrol forbindelse, over hvilken FTP kommandoer OG deres svar ER overført. For at overføre en fil Eller da Mappe Free, forbindelse afsenderen klienten en Kommando over kontrollen på etableredataforbindelse.

This dataforbindelse KAN etableres in til forskellige Mader, også kaldet Aktiv tilstand OG passiv tilstand.

Jeg passiv tilstand, SOM ER den anbefalede tilstand, afsender kunden PASV Kommando Til Serveren, OG Serveren Svarer MED en Adresse. Klienten derefter udsteder en Kommando Til at overføre en fil Eller på fa en Mappe Free OG etablerer en Sekundær tilknytning Til den Adresse, der returneres AF Serveren.

Jeg Aktiv tilstand, Åbner kunden et Stik in den Lokale Maskine, OG fortæller synd Adresse Til Serveren ved hjælp AF PORT kommandoen. Nar kunden afgiver en Kommando Til at overføre en fil Eller Free, VII, Serveren skal forbinde Til den Adresse, SOM kunden.

Jeg begge tilfælde den faktiske fil Eller Free overføres derefter via dataforbindelse.

Generelt kræver oprettelse udgående forbindelser mindre Konfiguration in router / firewalls involveret udgangen oprettelse indgående forbindelser. Jeg passiv tilstand, ER forbindelsen udgående in klientsiden OG indgående in Serveren side. Jeg Aktiv tilstand is hund rollerne Vendt: Den dataforbindelse is indgående in klientsiden OG udgående in Serveren side. Bemærk venligst at dette Kun gor en ForskEL for tilslutning etablering: Nar dataforbindelsen bliver Oprettet DET KAN Bruges Til Docenter op-Eller downloads.

En fælles Netværk setup kunne se Sadan UD:

center

SA i passiv tilstand, router OG firewall in Serveren side Skal konfigureres Til at acceptere OG videresende indgående forbindelser. In klientsiden Administrator hund Kun udgående forbindelser på fa lov, SOM allerede VII, be tilfældet DET meste AF tiden.

Tilsvarende i Aktiv tilstand, router OG firewall in klientsiden Skal konfigureres Til at acceptere OG videresende indgående forbindelser. Tilsyneladende in Serveren side, Kun udgående forbindelser Skal be tilladt.

Da Regel en server leverer en tjeneste for sukkerærter brugere, ER DET Langt nemmere ved bare Konfigureret routeren OG firewall in Serveren side en bande for passiv tilstand, slutter kl Konfigureret kundens router / firewall til hver Enkelt Kunde i Aktiv tilstand. Derfor ER passiv tilstand anbefales.

NAT routere

For de fleste bredbåndsbrugere, være OG VII, der en NAT (Network Address Translation) router mellem deres computer Internettet. Denne NAT router KAN være en standalone router Enhed (Maske en Trådløs router), Eller DET kunne være indbygget i en DSL Eller kabelmodem. Jeg DA NAT Miljø, omhu Systemer taske NAT router form enLocal Area Network (LAN)OG hvert system i LAN Advocate en Lokal IP-Adresse (genkendes SOM brand Små tal adskilt AF punktummer). NAT router SELV Advocate en Lokal IP Adresse. Hertil Kommer in også NAT routeren Advocate en ekstern IP Adresse, hvorunder DET ER kendt AF Internettet. De Interne IP Adresser er Kun gyldige inden for internet, for en ekstern system, de Ville ikke give Nøgen mening. Eksempel:

center

Antager en server er udgøre en NAT router. Forestil dig, Finde sker der, hvis en Kunde anmoder passiv tilstand, mænd Serveren ikke kender eksterne IP Adresse NAT router. SA Serveren afsender sinus Interne Adresse Til klienten. I SA Fald Til tinget KAN SKE:

• Hvis klient er ikke taske da NAT, VII, kunden afbryde da-Adresse ER ugyldig.
• Hvis klient er taske da NAT, anførte Adresse AF Serveren KAN være de samme SOM et system i kundens eget LAN.

DET ER klart, i begge tilfælde passiv tilstand Ville være umuligt.

SA hvis en server er udgøre en NAT router, ER DET nødvendigt in Kende den eksterne IP Adresse i routeren i passiv tilstand. I SA Fald afsender Serveren routerens eksterne Adresse Til klienten. Klienten derefter etablerer en forbindelse Til NAT router, SOM Igen Ruter forbindelsen Til Serveren.

Firewalls

Formålet MED enPersonal Firewaller på beskytte brugeren FRA sikkerhedshuller i operativsystemet Eller applikationer, der kører in DET. Over Internettet. Malware SOM f.eks Orm forsøger at udnytte fejlene Til at inficere DIT system Firewalls KAN medvirke Til at forebygge en Sadan infektion.

Især hvis du bruger FTP, KAN firewall brugere undertiden se indlæg SOM dette FRA deres firewall: Trojan Netbus blokeret in Porten 12345 op. Bruges AF FileZilla.exe

Jeg næsten Alle tilfælde ER DET enfalsk alarm. Enhver program KAN vælge en havn DET VII, har for Kommunikation over Internettet. SA DET KAN SKE på FileZilla sker i vælge en havn, der i øvrigt standard havn i en trojan Eller Anden ondsindet software. SA længe du henter FileZilla FRA den officielle hjemmeside, DET ER REN eventuelle malware.

Ondskabsfuld routere, firewalls OG data sabotage

Nogle routere OG firewalls foregive at be smart. De analysere forbindelser, OG hvis de tror DET ER FTP, de tavse ændre data, der udveksles mellem klient OG server. Hvis brugeren ikke Advocate udtrykkeligt slået This page Funktion, This page adfærd ER andet ungdomsromanen Intet Andet end-data sabotage OG KAN forårsage forskellige problemer.

For at illustrere MED et Eksempel, antage, at der ER en klient bag en NAT router forsøger på oprette forbindelse Til Serveren. Lad os yderligere antage, at This page Kunde ikke vide DET ER taske da NAT OG ønsker at Bruge Aktiv tilstand. SA DET afsender PORT Kommando MED sidde Lokale, unroutable IP-Adresse Til Serveren:

PORT 10,0,0,1,12,34

Ovenstående Kommando fortæller Serveren på forbinde Til den Adresse 10.0.0.1 in port 12 * 256 34 = 3,106

NAT router ser dette OL lydløst ændrer kommandoen Til at omfatte den eksterne IP-Adresse. Samtidig VII, NAT-router også oprette en Midlertidig port forwarding for FTP-session, eventuelt in en buffer port SELV:

PORT 123,123,123,123,24,55

Nu ovenstående Kommando fortæller Serveren på forbinde Til den Adresse, 123.123.123.123 in port 24 * 256 55 = 6,199

Med This adfærd, KAN en NAT router da forkert konfigurerede klient Til at Bruge Aktiv tilstand.

Mænd hvorfor ER DET dårligt? Hvis This Funktion is aktiveret som standard kan, Uden udtrykkelig brugerens samtykke, DET forårsager skab problemer. FTP-forbindelser i synd Mest basale form synes i Arbejde, mænd sa snart der ER nogle afvigelser FRA de grundlæggende tilfældet, VII, alt mislykkes, forlader brugeren Helt forvirrede:

• Den NAT-router blindt antager nogle forbindelse bruger FTP baseret in Kriterier SOM Mål havne Eller den oprindelige server svar:
  • Der ER Ingen Garanti for, at den anvendte TAGER ER virkelig FTP, mænd den ER opdaget SOM Sadan (også kaldetfalsk positive). Selvom usandsynligt, ER DET tænkeligt, at der i en Kommende revision AF FTP-protokollen, KAN syntaksen for PORT Kommando förändring. En NAT router ændre PORT Kommando VII, tavst ændre Ting, DET ikke støtte OG dermed Bryde forbindelsen.
  • Routeren's TAGER opdagelse KAN undlade at anerkende en FTP-forbindelse (enfalsk negative). Lad os antage, at routeren Kun ser in Malet Havn, OG hvis DET ER 21, den opdager DET SOM FTP. SOM Sadan Aktiv tilstand forbindelser MED EN forkert konfigurerede klient Til Kram, der kører in port 21 VII, Arbejde, mænd forbindelser Til André Netværksenheder in ikke-standard havnene VII, mislykkes.
• Selvfølgelig KAN da NAT router ikke længere manipulere MED forbindelsen, sa snart en krypteret FTP-session Brugge Igen forlader brugeren clueless hvorfor DET virker for normal FTP mænd ikke for krypteret FTP.
• Antag en klient bag en NAT router afsender "PORT 10,0,0,1,12,34". Hvordan NAT router kender kunden is forkert konfigureret? DET ER også muligt, at kunden ER konfigureret korrekt, mænd blottet ønsker på indlede en FXP (server Til server) overførsel mellem Serveren, den ER tilsluttet OG en buffer Maskine i serverens eget Lokale Netværk.

SOM du KAN SE, der TAGER særlige træk aktiveret i en NAT-router som standard kan is en dårlig tinget. En gud NAT router bor Altid be fuldt TAGER-agnostisk. Romanen øh, hvis du SOM bruger udtrykkeligt Administrator slået This page Funktion Til, Vel vidende Allé huler konsekvenser.

SELV OM dette Afsnit is Kun drøftet kombinationen AF EN NAT router in klientsiden MED Aktiv tilstand, gælder directly Til en server bag en NAT router OG svaret in PASV kommandoen.

Opsætning FileZilla Client

Hvis du kører FileZilla 3, anbefales det at køre guiden netværkskonfiguration. Det vil guide dig gennem de nødvendige skridt og kan teste din indstilling i sidste ende.

Selvfølgelig, hvis du ønsker at forbinde til nogen server, skal du fortælle din firewall, FileZilla skal have lov til at åbne forbindelser til andre servere. De fleste normale FTP-servere bruger port 21, SFTP servere bruger port 22 og FTP over SSL / TLS (implicit mode) bruge port 990 som standard. Disse havne er ikke obligatoriske selv om, så det er bedst at give udgående forbindelser til vilkårlig fjernbetjening havne.

Da der er mange servere på internettet, er forkert og ikke not support både transfer modes, er anbefales det at du konfigurere både transfer modes på din ende.

Passive mode

Hvis kunden ikke Advocate Kontrol over, Finde port Serveren vælger Til dataforbindelsen i passiv tilstand, sa i Bruge passiv tilstand, ER du nødt Til at tillade udgående forbindelser Til Alle havne i din firewall.

Aktiv tilstand

Jeg Aktiv tilstand, Åbner kunden en sokkel OG Venter Pa ved Serveren etablere overførslen forbindelse.

SOM standard, spørger FileZilla Client operativsystemet for maskinens IP-Adresse OG for en fre portnummer. This Konfiguration KAN Kun fungere, hvis du ER Forbundet Til internettet Direkte Uden NAT router, OG hvis du Advocate lør din firewall Til at tillade indgående forbindelser in Alle havne blotte udgangen 1024.

Hvis du Administrator en NAT router, SKAL du fortælle FileZilla din eksterne IP-Adresse Eller Aktiv tilstand forbindelser VII, ikke Arbejde MED Netværksenheder Uden for DIT Lokale Netværk:

• Hvis du Advocate en fast ekstern IP-Adresse, KAN du indtaste den i indstillingsdialogen AF FileZilla.
• Hvis du Advocate en Dynamisk IP-Adresse, KAN du belaesset FileZilla fa din eksterne IP Adresse FRA EN Saerlig hjemmeside automatisk, hver bande du starter FileZilla. Ligegyldigt hvilken version AF FileZilla Administrator du Ingen oplysninger VII, blive forelagt Til This page hjemmeside.

Hvis du ER i tvivl, sa brug den Anden mulighed.

Hvis du ikke ønsker at tillade indgående forbindelser in Allé havne, Eller hvis du Advocate en NAT router, du SKAL fortælle FileZilla Til at Bruge en række særlige porte Til Aktiv tilstand forbindelser. Du VII, har Til at åbne disse porte i din firewall. Hvis du Administrator en NAT router, SKAL du sende disse porte Til den Lokale Maskine FileZilla is installeret in. Afhængig AF DIN router model, KAN du Docenter sende en række havne Eller du SKAL sende Allé havne individuelt.

Gyldig havne KAN be FRA 1 Til 65535, hund havne mindre udgangen 1024 ER reserveret Til Andre protokoller. DET ER ps på vælge havne større slutningen Eller LIG Til 50.000 for Aktiv tilstand FTP. In Grund AF karakteren AF TCP (Det underliggende transport-protokollen), KAN en havn ikke KAN genanvendes umiddelbart Morgen, Lys hver Enkelt forbindelse. Derfor rækken AF havne, bor ikke be for lille Eller overførsler AF sukkerærter Små filer KAN mislykkes. En række in 50 havne bor be tilstrækkeligt i de fleste tilfælde.

Screenshot FRA indstillingsdialogen AF FileZilla 3, der viser konfigurationen side for Aktiv tilstand. </ Div>

Opsætning FileZilla Server

Opsætning af server er meget lig at oprette kunden, den vigtigste forskel er, at roller aktive og passive tilstand er vendt.

En almindelig fejl gjort specielt fra brugere med NAT-routere er den måde, de test serveren. Hvis du er inden for dit lokale netværk, kan du kun teste ved hjælp af den lokale IP adresse på serveren. Brug af eksterne adresse fra indersiden vil sandsynligvis mislykkes. Dybest set en af følgende kunne ske, hvis du forsøger at oprette forbindelse via den eksterne adresse fra indersiden:

• Det overraskende værker
• Router blokerer adgangen til sin egen eksterne adresse fra indersiden som muligt angreb
• Router fremad forbindelse til din ISP som så blokerer det muligt angreb

Selv om det virker, er der ingen garanti for en ekstern bruger virkelig kan oprette forbindelse til din server og overføre filer. Den eneste pålidelige måde er at forbinde til din server fra en ekstern system uden for dit LAN.

Aktiv tilstand

Bare Sorg FileZilla Server Får lov Til at etablere udgående forbindelser Til vilkårlige havne, da kunden Yes, SOM port Til brug.

For den Lokale Ende AF forbindelsen, forsøger FileZilla Server Til at Bruge en havn en mindre ende Hos kontrolgruppen forbindelse (f.eks port 20, hvis Serveren lytter in port 21). Mænd DET ER ikke Altid muligt, sa du SKAL ikke vandt in DET.

Passive mode

Server Konfiguration ER meget LIG klient Konfiguration Til Aktiv tilstand.

Jeg passiv tilstand, Åbner Serveren et Stik, OG Venter in kunden på oprette forbindelse Til Det.

SOM standard, spørger FileZilla Server operativsystemet for maskinens IP-Adresse OG for en fre portnummer. This Konfiguration KAN Kun fungere, hvis du ER Forbundet Til internettet Direkte Uden NAT router, OG hvis du Advocate lør din firewall Til at tillade indgående forbindelser in Alle havne blotte udgangen 1024.

Hvis du Administrator en NAT router, SKAL du fortælle FileZilla Server din eksterne IP-Adresse Eller passiv mode forbindelser VII, ikke Arbejde MED kunder Uden for DIT Lokale Netværk:

• Hvis du Advocate en fast ekstern IP-Adresse, KAN du indtaste den i indstillingsdialogen AF FileZilla Server.
• Hvis du Advocate en Dynamisk IP-Adresse, KAN mand belaesset FileZilla Server fa din eksterne IP Adresse FRA EN Saerlig hjemmeside automatisk. Bortset din version AF filezilla server, Ingen oplysninger VII, blive forelagt Til This page hjemmeside.

Hvis du ER i tvivl, sa brug den Anden mulighed.

Hvis du ikke ønsker at tillade indgående forbindelser in Allé havne, Eller hvis du Advocate en NAT router, SKAL du fortælle FileZilla Server på Bruge en bestemt række havne for passiv tilstand forbindelser. Du VII, har Til at åbne disse porte i din firewall. Hvis du Administrator en NAT router, SKAL du sende disse porte Til den Lokale Maskine FileZilla Server is installeret in. Afhængig AF DIN router model, KAN du Docenter sende en række havne Eller du SKAL sende Allé havne individuelt.

Gyldig havne KAN be FRA 1 Til 65535, hund havne mindre udgangen 1024 ER reserveret Til Andre protokoller. DET ER ps på vælge havne> = 50000 for passiv tilstand FTP. In Grund AF karakteren AF TCP (Det underliggende transport-protokollen), KAN en havn ikke KAN genanvendes umiddelbart Morgen, Lys hver Enkelt forbindelse. Derfor rækken AF havne, bor ikke be for lille Eller overførsler AF sukkerærter Små filer KAN mislykkes. En række in 50 havne bor be tilstrækkeligt i de fleste tilfælde.

Screenshot FRA indstillingsdialogen AF FileZilla Server viser konfigurationen side for passiv tilstand. </ Div>

Fejlfinding

Desværre er mange personlige firewalls og forbruger routere mangelfuld eller i nogle tilfælde, er endnu aktivt saboterer FTP (f.eks SMC Barricade V1.2).

Først og fremmest skal du holde alt up-to-date. Dette omfatter firewall-software samt firmware version på din router.

Hvis det ikke hjælper, kan du prøve atafinstallere din firewall for at se hvad der sker. Du skal blot deaktivere din firewall kan ikke arbejde, da nogle firewalls ikke kan være fuldt uarbejdsdygtig.

Hvis det er muligt, forsøge at oprette forbindelse direkte til internettet uden en router.

Hvis du forsøger at sætte en server og det virker fint i din internet, men kan ikke nås udefra, kan du prøve at ændre den aflytning havneby. Nogle internetudbydere kan ikke lide sine kunder til at være vært servere og blokere havne <1024.

Et andet problem kan være, hvis du er vært for en FTP-server på standard port 21. Der kan være en firewall på ISP side af din forbindelse der kan gøre underlige ting som at skifte havn for PASV kommandoer. Prøv at bruge en anden ikke-standard port til din FTP server.

Hvis du støder på "kan ikke åbne dataforbindelse" på stikprøvebasis, dvs ftp klient kan oprette forbindelse til ftp-serveren uden problem for mange forbindelser, indtil den støder på dette problem, kan man mulig grund være din klient-pc anti-virus scanner er konfigureret til blokere for udgående forbindelser på visse intervaller af havne. Når din ftp-forbindelser kører på PASV mode, klientsiden udgående porte er udvalgt tilfældigt, og når det rammer dem, der forbydes havne, vil du støde på dit problem. At identificere problemet, kan du læse din anti-virus logge på den pågældende kunde. Generelt software f.eks PC firewall osv., der kan blokere bestemte vifte af udgående porte kan forårsage lignende ftp sorg.

Timeouts in butik filer

Hvis du KAN overføre Små filer fint, mænd overførsel AF større filer Ende MED EN timeout, sa ER der en knækket router OG / Eller firewall mellem klienten OG den server, der ER årsag dette problem.

SOM nævnt ovenfor, FTP bruger til TCP-forbindelser: En Kontrol tilslutning Til at fremsætte kommandoer OG modtage svar Samt en dataforbindelse Til den faktiske filoverførsler. DET ER karakteren AF FTP, på under en overførsel Kontrol forbindelsen forbliver Helt Stille.

TCP-Specifikationer ikke fastsat en grænse for, hvor lang TID en forbindelse KAN blive ledig. Medmindre DET udtrykkeligt Lukket da forbindelse antages på forblive i live in ubestemt TID. Skab routere OG firewalls hund automatisk lukke tomgang forbindelser Morgen, Lys et stykke TID. Finde værre øh, de fleste AF tiden ikke engang anmelde endpoints AF This page, i stedet de bare tavst droppe forbindelsen. SA til FTP betyder dette, at jeg Løbet AF en lang overføre kontrollen forbindelsen KAN fa droppet, mænd hverken klient Eller server fa på vide OM DET. SA nar Alle data is blevet overført, Serveren skal stadig mener Kontrol-forbindelsen is i live OG afsender overførsel bekræftelse svar i Løbet AF de Kontrol-forbindelsen. Ligeledes kunden Samt tænker Yes forbindelsen is i live OG Venter in svar FRA Serveren. Mænd da kontrollen forbindelse tavst FIK tabes, dette svar not combine Kommer i Sidste Ende medfører en timeout.

Jeg et forsøg in på at miste dette problem, bl.a. TCP Specifikationer en sted til sende keep-alive pakker in buffer gjort ledig TCP-forbindelser, Til at fortælle Alle de involverede medindehaver på forbindelsen ER stadig i live OG havde brug for. Mænd den TCP Specifikationer også gore DET meget klart, at disse keep-alive pakker bor ikke sendes oftere ende en bande hver buffer tid. Således tilsat tolerance for netværksventetid, KAN forbindelser Ophold tomgang i op Til 2 timer OG 4 minutter.

Problemet ER, at skab routere OG firewalls drop forbindelser, der Order været inaktiv i mindre ende 2 timer OG 4 minutter. En Sadan opførsel is på krænke TCP Specifikationer RFC 5382 gor dette meget klart. Med André ORD, omhu routere OG firewalls, der ER faldet tomgang tilslutninger for tidligt brydes de bare ikke KAN benyttes i længere FTP overførsler. Desværre Producenter AF forbruger-grade router OG firewall sælgere ligeglade Specifikationer, alt, Finde de bekymrer signa Kun OM på fa spise Penge, OG dermed Kun KAN levere næsten arbejder laveste Kvalitet junk.

For at tabe dette problem Skal du afinstallere et berørt firewall OG erstatte defekte router MED EN Kvalitet en.

Setting up FileZilla Server with Windows Firewall

If you are having problems with setting up FileZilla Server to run behind Windows Firewall (specifically, it fails on "List" and the client receives a "Failed to receive directory listing" error), you must add the FileZilla Server application to Windows Firewall's Exceptions list. To do this, follow these steps:

1. Open Windows Firewall under Control Panel.
2. If using Vista, click "Change Settings"
3. Select the "Exceptions" tab.
4. Click "Add program..."
5. Do NOT select "FileZilla Server Interface" from the list, instead click on "Browse..."
6. Locate the directory you installed FileZilla Server to (normally "C:\Program Files\FileZilla Server\")
7. Double click or select "FileZilla server.exe" and press open (Once again, NOT "FileZilla Server Interface.exe")
8. Select "FileZilla server.exe" from the list and click "Ok"
9. Verify that "FileZilla server.exe" is added to the exceptions list and that it has a check mark in the box next to it
10. Press "Ok" to close the window

Passive mode should now work. If you are still having problems connecting (from another computer or outside the network) check your router settings or try to add the port number in the Windows Firewall settings located in the Exceptions tab.

See the Microsoft kb article 931130 about running FileZilla with the "Routing and Remote Access" or the "Application Layer Gateway" service enabled. http://support.microsoft.com/kb/931130