Advantages 1. Simple setup 2. Does

Advantages

1. Simple setup
2. Does not require passive IP response on the FTP server.
3. More secure since only subsequent ports are allowed instead of the entire passive range.

Disadvantages

1. A bit glitchy in the scripts that setup the rules within PFsense. I have seen the setup become currupt if you tinker too much with these settings back and forth and require a full reinstall and resetup of PFsense. (start from scratch, DO NOT use a backup config)
2. Logs on your FTP server will show connections from the PFsense box, so any blacklisting, throttling etc features will not work since the FTP server will see all public connections as the PFsense box when based on IP, any user based FTP server settings will all function.

Kết quả (Việt) 1:

Lợi thế 1. đơn giản thiết lập 2. yêu cầu phản ứng thụ động IP trên hệ phục vụ FTP.3. thêm an toàn vì chỉ các cổng được phép thay vì toàn bộ phạm vi thụ động.Nhược điểm1. một chút glitchy trong các tập lệnh thiết lập các quy tắc trong PFsense. Tôi đã nhìn thấy thiết lập trở thành currupt nếu bạn tinker quá nhiều với những thiết đặt lại và yêu cầu một đầy đủ cài đặt lại và resetup PFsense. (bắt đầu từ đầu, không sử dụng một cấu hình dự phòng)2. bản ghi trên máy chủ FTP của bạn sẽ hiển thị các kết nối từ các hộp PFsense, do đó, bất cấm, throttling vv tính năng sẽ không hoạt động kể từ hệ phục vụ FTP sẽ thấy tất cả các kết nối công cộng như là hộp PFsense khi dựa trên IP, bất kỳ người dùng dựa trên FTP server cài đặt tất cả sẽ hoạt động.

Kết quả (Việt) 2:

Ưu điểm 1. Đơn giản thiết lập 2. Không yêu cầu phản ứng thụ động chỉ IP trên máy chủ FTP. 3. An toàn hơn vì chỉ có cảng tiếp theo được phép thay vì toàn bộ phạm vi thụ động. Nhược điểm 1. Một chút trục trặc trong các kịch bản mà thiết lập các quy tắc trong pfSense. Tôi đã thấy các thiết lập trở thành currupt nếu bạn tinker quá nhiều với các thiết lập lại và yêu cầu cài đặt lại toàn và resetup của pfSense. (bắt đầu từ đầu, KHÔNG sử dụng một cấu hình sao lưu) 2. Bản ghi trên máy chủ FTP của bạn sẽ hiển thị các kết nối từ hộp pfSense, vì vậy bất kỳ danh sách đen, các tính năng throttling vv sẽ không làm việc kể từ khi máy chủ FTP sẽ thấy tất cả các kết nối công cộng như hộp pfSense khi dựa trên IP, bất kỳ người sử dụng dựa cài đặt máy chủ FTP sẽ tất cả các chức năng .