FTP有兩種鏈接模式:主動和被動

    在主動模式下，ftp客戶端隨機開啟一個大于1024的端口N向服務器的21端口發起鏈接，然后客戶端N+1端口進行監聽，并向服務器發送PORT N+1命令；服務器收到指令后，會用其本地的ftp數據端口(一般是20端口)來鏈接客戶端口N+1，進行數據傳送。

在被動模式下，ftp客戶端口隨機開啟一個大于1024的端口P向服務器的21端口發起鏈接，同時客戶端開啟自己的P+1端口。然后向服務器發送PASV指令，通知服務器自己處于被動模式，正等待服務器的鏈接。服務器接到指令后，會開放一個大于1024的端口P進行監聽，然后用PORT P指令通知客戶端，自己的端口數據是P。客戶端收到命令后，會通過自己的N+1端口鏈接服務器的額數據端口P，然后在兩個端口直接進行數據傳輸。

總的來說FTP的兩種模式：主動模式指客戶端主動鏈接服務器的數據端口，被動模式指客戶端被動等待服務器鏈接自己的數據端口。

防火墻通常設置為不允許外界訪問防火墻之后的主機，指只允許防火墻之后的主機發起鏈接請求通過。因此，在這種情況下使用被動鏈接可以更好的工作。