ncftpput mit Port-Anweisung?

[ako <ako77@arcor.de>]

Hallo,

mit der Möglichkeit, hier etwas grundlegendes noch nicht zu wissen, 
frage ich mich, wieso ncftpput hier immer zu einem hohen DPT verbinden 
möchte und die FW blockt?

ncftpput -P 12321 -f /root/scripts/ftp.cfg / /var/www/files/*.enc
Firewall: TCPOUT Blocked* IN= OUT=eth0 SRC=IP-ADDRESS DST=IP-ADDRESS 
PROTO=TCP SPT=57280 DPT=60062
Firewall: TCPOUT Blocked* IN= OUT=eth0 SRC=IP-ADDRESS DST=IP-ADDRESS 
PROTO=TCP SPT=57280 DPT=60062

oder

ncftpput -E -P 12321 -f /root/scripts/ftp.cfg / /var/www/files/*.enc
Firewall: TCPIN Blocked* IN=eth0 OUT= MAC= SRC=IP-ADDRESS DST=IP-ADDRESS 
PROTO=TCP SPT=58054 DPT=36034
Firewall: TCPIN Blocked* IN=eth0 OUT= MAC= SRC=IP-ADDRESS DST=IP-ADDRESS 
PROTO=TCP SPT=58054 DPT=36034

Grundlage der FW ist csf.
# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,123,143,443,3306"
# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,53,80,110,123,143,443,12321"

Vielen Dank,

cheers
ako