FTP包含兩種模式：Port主動模式、Passive被動模式。

FTP一般使用2個端口，一個是命令端口(默認為21)，一個為數(shù)據(jù)端口(默認為20)。

主動模式：FTP客戶端向FTP服務(wù)器端的命令端口請求，F(xiàn)TP客戶端告知FTP服務(wù)器端自己的端口是多少，F(xiàn)TP服務(wù)器端的數(shù)據(jù)端口會連接FTP客戶端的端口并進行數(shù)據(jù)傳輸。

被動模式：FTP客戶端向FTP服務(wù)器端的命令端口請求，告知自己是被動模式，F(xiàn)TP服務(wù)器打開數(shù)據(jù)端口并告知FTP客戶端，F(xiàn)TP客戶端連接該FTP服務(wù)器數(shù)據(jù)端口并進行數(shù)據(jù)傳輸。

主動模式的缺點：當FTP客戶端通過NAT接入公網(wǎng)時，因為防火墻或端口映射原因，F(xiàn)TP服務(wù)器端無法直接連接FTP客戶端的端口。此時可以通過被動模式來實現(xiàn)數(shù)據(jù)的傳輸
 

Filezilla Server的被動模式配置：

1、Filezilla默認的模式是Port模式。為了解決防火墻后的客戶端連接問題，所以最好是啟用Passive模式。要啟動被動模式，首先打開管理控制臺，點擊左起第三個圖標 進入系統(tǒng)設(shè)置。

點擊左側(cè)“Welcom message”菜單，即FTP登錄后的歡迎信息。為了安全，建議修改默認的歡迎信息為“Welcom to Serv-U FTP Server”，這樣Filezilla在歡迎消息中就會Serv-U字樣，這樣可以達到欺騙攻擊者的目的!

2、接下來點擊“Passive Mode Settings”選項，進入被動模式設(shè)置。選中啟動被動模式端口范圍的選項，輸入10000~10050端口范圍，表示被動模式將要使用這個范圍的端口。點擊確定保存。

3、接下來在防火墻上允許Filezilla server.exe主程序的互聯(lián)網(wǎng)訪問。

4、用FTP工具連接一下試試吧。