в APF прописываются конкретные порты, например, для FTP.
Но ftp клиенты после коннекта делают запросы на случайные порты (Opening data connection IP: 123.123.123.123 PORT: 39204), которые естественно APF закрыты, в итоге FTP не работает.как правильно настроить APF, чтобы при запросе с FTP (по указанному порту), дальше соединение он разрешал для случайных портов, которые FTP генерит, в рамках этого соединения?
Перейдите к активному ftp и откройте входящие 20 и 21 порты.