Twee mogelijkheden: (1) u geeft aan dat het TCP⁄IP-verkeer dat voor TCP-poort ’21’ is bedoeld doorgang mag vinden of (2) u vertelt de firewall welk FTP-programma u gebruikt, waarbij je aangeeft dat dit programma vrijelijk mag passeren. In het eerste geval wordt TCP-poort ’21’ voor alle software – dus ook voor bijvoorbeeld Internet Explorer – geopend. In het tweede geval mag alleen dat éne FTP-programma van FTP-gebruik maken.