IPVS packet forwarding разрешает входящие и исходящие подключения только в том случае, когда он распознает номер порта или метку сетевого экрана. Если клиент пытается подключиться к определенному порту, и при этом IPVS не настроен на обслуживание этого порта, подключение сбрасывается. Аналогичным образом, если реальный сервер пытается открыть обратное соединение с порта, о котором не известно IPVS, соединение также будет сброшено. Это означает, что всем подключениям FTP-клиентов из Internet должны быть назначены одинаковые метки, а все подключения FTP-сервера должны передаваться в Internet при помощи правил сетевого фильтра пакетов.