FTP(VPN) 관련 문의

안녕하세요.

윈도우서버에서 FTP서버(리눅스)로 접속하여 데이터를 주고받을 시 방화벽에 걸리는 문제가 있습니다.

FTP 및 VPN과 관련하여 문의드리려고 게시글 올립니다.

현 상황 정리하여 말씀드리겠습니다.

0) 먼저 보안상 20,21번 포트를 사용하지않고, 특정포트로 FTP서버가 설정되어있습니다.

1) 장애내용 :
클라이언트(윈도우) -> FTP서버(리눅스)의 VPN장비를 통한 데이터통신 장애
FTP의 command 포트(특정포트)로의 접속은 정상작동하고 DIR 등 데이터를 주고받는 data포트(특정포트A or 랜덤포트) 연결장애

2) 장애메세지 :
200 PORT command successful. Consider using PASV. 425 Failed to establish connection.

3) 장애조치 :
FTP서버의 모드 변경(ACTIVE, PASSIVE) 해보았으나 서버에서 data포트 변경됨은 확인했으나 동일장애 발생함.
클라이언트의 수신포트를 방화벽 오픈 시 접속성공(클라이언트 쪽에 데이터 TCP포트 문제)

여기서 제가 드리고 싶은 문의는 아래와 같습니다.

1) 클라이언트 수신 포트의 방화벽을 해지할 수 없으므로, 고정 데이터 수신포트를 사용해야하는데 가능한 것인지?

(TCP포트 범위를 제한하는 방법으로는 불충분합니다, minimum limit가 255개인데 정책상 불가능합니다.)

2) 구축단계가 아닌 1년이상 문제없이 사용하였는데 갑자기 문제가 생긴 원인을 모르겠습니다.

현 고정수신포트와 포트범위 제한은 우회적인 방법인 것으로 보이고 발생원인을 확인하는 방법이 궁금합니다.

이전에는 클라이언트 수신 데이터포트가 왜 특정포트A번이었던 것인지?

아니면 VPN장비에 이상이 생겨서 VPN을 통하지않고 패킷이 들어오는 것인지 알고싶습니다.

네트워크쪽이 문외한인데다 서버와 클라이언트 모두 제 관할이 아니다보니 문제해결에 어려움이 많습니다.

간단한 의견이나 키워드도 좋으니 편하게 말씀해주시면 참고하겠습니다.

감사합니다.