FTP používá dvě TCP spojení: řídicí (standardně na portu 21) a datové (standardní port 20). Použije-li FTP klient aktivní mód, pak klient navazuje pouze řídicí spojení (datové naváže server na klienta). Teoreticky by tedy stačilo zpřístupnit (namapovat) pro FTP server port 21. Aby se však k FTP serveru mohl připojit klient v libovolném módu (některé klienty nastavení módu neumožňují), je třeba provést mapování OBOU portů.
Protocol: TCP
Listen IP: <Unspecified> nebo adresa vnějšího rozhraní (tj. toho, na němž je zapnut NAT)
Listen port: port range 20-21
Destination IP: IP adresa FTP serveru v lokální síti (např. 192.168.1.10)
Destination Port: 20-21