当ftp服务器设置了被动连接模式，用ftp命令操作需要用到passive命令才可以连接，前提是iptables没有开启的情况下。
下图是没有使用passive的情况，在iptables没有开启，一样无法建立数据连：
这时需要使用passive才可以，请看下图：
这些就是关闭了iptables，服务器是被动模式，用ftp命令操作的时候需要用passive就正常了。
当开始了iptables的时候：
无法连接了，这个是因为防火墙的端口没有开，具体开那些我也没有统计，我暂时开放了10240-65535：
现在可以正常连接了。
但是当使用lftp的时候就不需要额外添加10240--65535就可以直接连接：
lftp ftpser:ftppasswd@ip:port
lftp比较强悍，但是还是要搞清楚ftp的情况。
本文转自 freeterman 51CTO博客，原文链接：http://blog.51cto.com/myunix/1163873，如需转载请自行联系原作者
