ポートの開放と共有フォルダ

質問

ポートの開放と共有フォルダの関係をご存知の方がおられましたら、
教えていただけますでしょうか。

現在、FTPサーバを
　PCのOS ：Windows2000サーバー
　PCの場所 ：ルータ内
　ルータ設定 ：サーバPCのIPアドレスのポート20,21を開放
　FTPサーバの指定パス ：c:\ftp (例)
　Windowsの共有フォルダ：c:\share (例)
という環境で動かしています。

外部からのアクセスは
　FTPサーバの指定パス ：FTP経由のみアクセス許可
　Windowsの共有フォルダ：いかなる方法でも外部からのアクセス不可
としたいのですが、この状態で、外部からWindowsの共有フォルダに
アクセスされてしまう事はあるのでしょうか？

また、

　ルータ設定 ：サーバPCのIPアドレスのポート20,21を開放
　↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
　ルータ設定 ：サーバPCのIPアドレスのポート全てを開放

とした場合は、また違うのでしょうか？

回答No.1

t_nojiri

ええと、まず
>ルータ設定 ：サーバPCのIPアドレスのポート全てを開放

全くお勧め出来る設定では有りません。
空けたポートは通信の相手に繋がります。

んで、FTPとかSMB(ファイル共有)はプロトコルです。
ポート番号20番と21番をFTPのプロトコルに則って使いますよって事です。
Windowsの共有フォルダ：いかなる方法でも外部からのアクセス不可にしたのならSMBは20、21番のポートを空けていても、使いませんって事です。

補足

ご回答ありがとうございます。

しかし、残念ながら私の知識ではご回答頂いた内容が
理解できず、色々調べてみたのですが、どうしても

> SMBは20、21番のポートを空けていても、使いませんって事です。

が理解できませんでした。

ご回答いただいてから私が調べた際に、Windowsのファイル共有には
137～139,445番ポートが使用されている様ですが「使いません」とは
何？を指しているのでしょうか？

結局の所、結論が分からないのですが、ルータ設定がが下記の３パターン
　1.サーバPCのIPアドレスのポート20,21を開放
　2.サーバPCのIPアドレスのポート全てを開放
　3.サーバPCのIPアドレスのポート137～139,445番以外を開放
で、外部からWindowsの共有フォルダにアクセスされてしまう
事があるのか、ご教授いただけると大変ありがたいと思っております。

私の予想では「2.」以外は、アクセスされない
のではないかと思うのですが、いかがでしょうか？