Firewall Portfreigabe für FTP

Hallo und Guten Tag,

mein Problem war, dass ich mich nicht mir FTP-Servern verbinden konnte.
Dachte ich mir, ist ja logisch du musst in der pfsense die entsprechenden Ports freigeben.
Dann habe ich nachgelesen und folgendes gefunden:

1. Der Client sendet eine Verbindungsanfrage an den Server.
2. Der Client verwendet dafür einen Port zwischen 1024 und 65535.
3. Der Server wird über den Port 21 angesprochen.
4. Für die Datenübertragung nutzt der Server Port 20 und stellt eine Anfrage an einen Clientport zwischen 1024 und 65535.
5. Der Client teilt dem Server zunächst mit, auf welchem Port er die Datenübertragung erwartet. Der Server kontaktiert ihn daraufhin über diesen Port.

Also habe ich Port 20,21 und Port 1024 bis 65535 aufgemacht.
Jetzt funktioniert alles super aber ich frage mich, muss ich wirklich Port 1024 bis 65535 freigeben?
Müssen es wirklich 64511 Ports sein oder genügt auch ein kleinerer Bereich?
Gibt es Gefahren, wenn ich so viele Ports offen haben?

Gruß Andi