Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Poort 21 is het besturingskanaal van het File Transfer Protocol (FTP). Hier vind je de belangrijkste gegevens over de poort en firewallcommando's waarmee je FTP kunt toestaan of blokkeren.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Bestandsoverdracht · Bekende poort · OSI-laag 7
Besturingskanaal van FTP: aanmelding en commando's. Onversleuteld; gebruik liever SFTP via poort 22 of FTPS.
IANA: officieel geregistreerd als ftp
Firewall-opdrachten
Poort openzetten
sudo ufw allow 21/tcpVoor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 21 uitgelegd
FTP draagt bestanden over tussen client en server en gebruikt daarvoor twee verbindingen. Via poort 21 lopen de login en opdrachten; de bestanden zelf gaan via een apart datakanaal. In actieve modus brengt de server de dataverbinding vanaf poort 20 naar de client tot stand. In passieve modus, die tegenwoordig gebruikelijk is, maakt de client verbinding met een hoge poort die de server opgeeft. Daarom moet je dit poortbereik ook in de firewall openstellen.
FTP is een van de oudste internetprotocollen; de eerste specificatie is RFC 114 uit 1971. De versie die vandaag nog als uitgangspunt geldt, is RFC 959 uit 1985. De versleutelde variant FTPS met TLS is beschreven in RFC 4217. IANA registreert poort 21 onder de naam ‘ftp’ en poort 20 als ‘ftp-data’.
Klassiek FTP verstuurt gebruikersnaam, wachtwoord en bestanden onversleuteld. Wie het verkeer kan meelezen, krijgt je inloggegevens als platte tekst. Gebruik daarom waar mogelijk SFTP, dat via SSH op poort 22 draait en geen extra poort nodig heeft. Als je FTP moet aanbieden, verplicht dan FTPS met TLS, beperk gebruikers tot hun eigen map en schakel anonieme toegang uit. Stel voor passieve modus alleen een klein, vast ingesteld poortbereik open in plaats van alle hoge poorten.
Meer ports
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
Leer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
Leer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Korte antwoorden over poort 21.
Met ufw stel je de besturingspoort open met sudo ufw allow 21/tcp. Voor passieve modus heb je daarnaast het poortbereik nodig dat je op de FTP-server hebt ingesteld, bijvoorbeeld sudo ufw allow 40000:40100/tcp. Bij firewalld gebruik je sudo firewall-cmd --permanent --add-port=21/tcp en daarna sudo firewall-cmd --reload.
Poort 21 is het besturingskanaal voor aanmeldingen en commando's. In de actieve modus gebruikt de server poort 20 voor gegevensoverdracht. In de passieve modus is poort 20 niet nodig en loopt het gegevenskanaal via een hoge poort.
Nee, klassiek FTP is niet versleuteld. Inloggegevens en bestanden kunnen worden onderschept. SFTP via SSH op poort 22 of FTPS met TLS is veiliger.
FTP verstuurt alles als platte tekst. FTPS is FTP met TLS-versleuteling en gebruikt nog steeds poort 21 en een datakanaal. SFTP is een apart protocol op basis van SSH, draait via poort 22 en heeft maar één verbinding nodig, wat de firewallconfiguratie aanzienlijk vereenvoudigt.
Nog vragen?
Contact opnemen met supportMet een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
Geen installatie. Geen risico. Binnen enkele seconden online.
Op zoek naar meer tools? Alle netwerktools bekijken