FTP协议的主动模式和被动模式

1. FTP主动模式

   这里的“主动”是针对服务器而言的。



2. 主动模式下，FTP客户端从任意的非特权端口（N > 1023）连入到FTP服务器的命令端口21。然后，客户端在N+1（N+1 >= 1024）端口监听。服务器会主动发起连接，连接内网的客户端。

3. FTP被动模式

   这里的“被动”也是针对服务器而言的。即，服务器被动等待客户端发起的连接。

1. 被动模式在FTP服务器侧防火墙上带来的问题
2. 在FTP服务器侧防火墙上需要开放大于1023的服务端口（DNAT，或者端口转发，nat server实现，此外还包括策略）。FTP服务器开放的随机高端口必须进行约束，将其限定在一个范围内方便在防火墙上配置数据。所幸大部分FTP Server程序都可以为这个随机高端口设定一个范围。当然FTP的客户端也必须支持被动模式——PASV。