Ha az ftp kiszolgálón beállítjuk, hogy tls/ssl-t szeretnénk használni titkosítás gyanánt a kapcsolat viselkedése megváltozik, olyan mintha passzív lenne. Két passzív kapcsolat meg nem tud egymással kommunikálni. Ezért ilyenkor mindenképpen be kell állítani a passzív porttartományt a kiszolgálónál (passive portrange). Persze ne felejtsük el a kiszolgáló tűzfalán engedélyezni a tartományt.