Dotaz: Firewal + PureFtpd + pasivní mód

[Šangala]

Prosím o vysvětlení - vše funguje, jen jedné věci nerozumím :)
Mám server se SuSe 11.1 na něm pureftpd a nakonfigurované pro pasivní mód.
Tento server je za HW routerem/firewalem.
Na serveru běží firewall a je nastaveno toto (mimo jiné):

• FW_SERVICES_ACCEPT_RELATED_EXT="0/0,tcp"
• FW_LOAD_MODULES="nf_conntrack_netbios_ns ip_conntract_ftp"
• FW_CONFIGURATIONS_EXT="xxx pure-ftpd xxx" (je tam toho více proto ta xxx)

No a pro pasivní mód musím povolit i další porty (nastavené v konfiguraci pureftpd):

• FW_SERVICES_EXT_TCP="31500:31700"

Na HW routeru je otevřený jen port 21 a dost co se ftp týče.
Nerozumím tomu, že musím otvírat porty na firewallu serveru, to ip_conntract_ftp nezařídí ?
 

Na otázku zatím nikdo bohužel neodpověděl.