Si alguna vez has intentado conectarte a un servidor FTP y la conexión falla sin una razón clara, es muy probable que el problema esté relacionado con el modo activo o pasivo.

Aunque pueden parecer conceptos técnicos, entenderlos es fundamental para evitar errores comunes, especialmente cuando intervienen firewalls o redes con NAT.

Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en esta lectura

Ir al Test

Qué es el protocolo FTP (explicación rápida y necesaria)

FTP (File Transfer Protocol) es un protocolo que permite transferir archivos entre un cliente y un servidor.

Funciona mediante dos conexiones:

Canal de control: se utiliza para enviar comandos
Canal de datos: se utiliza para transferir archivos

La diferencia entre FTP activo y pasivo está en quién inicia la conexión del canal de datos.

Cómo funciona el FTP Activo (con ejemplo claro)

En el modo FTP activo, el cliente inicia la comunicación, pero el servidor es quien establece la conexión de datos hacia el cliente.

Puertos que utiliza el FTP activo

Cliente: puerto aleatorio mayor a 1024
Servidor: puerto 21 (control) y puerto 20 (datos)

Paso a paso de la conexión

El cliente se conecta al servidor por el puerto 21
El cliente indica al servidor qué puerto utilizar para la transferencia
El servidor inicia la conexión de datos desde su puerto 20 hacia el cliente

Problemas comunes del FTP activo

En redes modernas, es habitual que existan firewalls o routers que bloquean conexiones entrantes.

En una situación típica, todo parece estar correctamente configurado, pero la transferencia de archivos no se realiza. Esto ocurre porque el firewall bloquea la conexión entrante desde el servidor.

Este comportamiento hace que el FTP activo falle con frecuencia en entornos actuales.

Cómo funciona el FTP Pasivo (con ejemplo práctico)

El FTP pasivo cambia el enfoque: el cliente inicia tanto la conexión de control como la de datos.

Puertos que utiliza el FTP pasivo

Servidor: puerto 21 y un rango de puertos altos (dinámicos)
Cliente: inicia todas las conexiones

Paso a paso de la conexión

El cliente se conecta al servidor por el puerto 21
El servidor responde indicando un puerto disponible
El cliente inicia la conexión de datos hacia ese puerto

Por qué funciona mejor con firewalls

En este modo, no hay conexiones entrantes inesperadas hacia el cliente.

Todo el tráfico es iniciado por el cliente, lo que lo hace compatible con la mayoría de configuraciones de red actuales.

En muchos casos prácticos, cambiar de FTP activo a pasivo soluciona inmediatamente problemas de conexión sin necesidad de modificar el firewall.

Diferencias entre FTP activo y pasivo

Característica	FTP Activo	FTP Pasivo
Quién inicia datos	Servidor hacia cliente	Cliente hacia servidor
Compatibilidad	Baja (problemas con firewall)	Alta
Configuración	Más compleja	Más sencilla
Uso actual	Poco común	Muy utilizado