Настройка брандмауэра для работы с FTP

По умолчанию, брандмауэр Windows открывает для входящих соединений только 21 TCP порт. 
Этого достаточно для успешной авторизации на сервере, но мало для создания/редактирования/удаления 
контента из папки пользователя, так как для правильного функционирования сервиса нужно два активных подключения.
В командной строке вводим следующее:
 netsh advfirewall firewall add rule name="FTP (no SSL)" action=allow protocol=TCP dir=in localport=21
(чтобы убедиться, что 21 порт все-таки открыт)
 netsh advfirewall set global StatefulFtp enable 
(данная команда заставляет брандмауэр динамически открывать порты для подключений типа ftp-DATA)