確かFTPって任意のポートを叩きに行った気がするんですけど，
$cmd 00125 $skip tcp from any to any 1024-65535 out via $oif setup keep-state
みたいに開けまくりにすると，防火壁の意味がかなり無くなると思うんですよ．
いい方法があるんでしょうか？