A handshake rendben van, (S/S./.) a P(USH)-ra viszont F(IN)+R(ESET) jön, úgyhogy ez mindenképp a túloldalon alkalmazás szinten van elkaszálva úgy, hogy a sftp-n küldött első csomagot sem válaszolja meg protokollon belül, hanem helyből elutasítja a kapcsolatot. (Ha túloldali tűzfal lenne, akkor a syn-re vagy nem jönne válasz (azaz syn, syn, syn, timeout), vagy reset érkezne, esetleg egy *prohibited icmp válasz)