Muy buenas.

Tengo una consulta, estoy realizando una VPN L2L en un ASA, a la misma VPN le configuro filtros para poder incluir solo el tráfico que realmente se necesite pasar, me queda una duda, cómo permito tráfico FTP, la conexión va de mi host (realiza la conexión FTP) al host remoto.

Debo permitir únicamente los puertos 20-21 o quedará algunos otros que hay que permitir? (Entiendo que hay modo activo y modo pasivo).

Gracias por la aclaración.