客户端连接FTP服务器，执行到ftpClient.listFiles()总是为空，但是同样的代码却可以连接另外一台FTP服务器。连接方式都是被动模式。经跟踪源码发现执行到socket.connect(…)这个方法时就报connection time out。发现这两台FTP服务器是出于不同的网段，其中客户端与一台服务器在同一个网段，得出在跨网段访问时中间存在防火墙，阻隔了客户端连接访问。
PORT中文称为主动模式，工作的原理： FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上），发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据。
PASV是Passive的缩写，中文成为被动模式，工作原理：FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上），然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输。
版权声明：本文为huiy原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。