ネットワークでの質問です。

http://www.aconus.com/~oyaji/router/ftp.htm

21番が閉じていると通信の確立ができないためパッシブモードでも接続できません。

"20番が閉じている状態でFTPを行うにはパッシブモードでOK" かと思います。

「ftpサーバで20番から外部の任意のポートへの接続」が閉じられている場合はパッシブモードにするとOKになる「ことがある」・・・くらいが正確かと。

• 21番の挙動は通常でもパッシブでも変化しません
• パッシブにすると、「ftpサーバの20番から外部の任意のポートへの接続」の代わりに「外部からftpサーバへの接続」が追加で必要になるので、設定によってはパッシブだけNGの可能性もあります
• ご指摘のとおり、接続の確立やコマンドのやりとりは21番、実際のファイルの内容の送受信は20番を利用します

yoshihi6 さんの示されている URL にも解説されていますが、FTP の本来の動きとしては、

・サーバの 21 番ポートへ接続する。

・実際にデータを転送するときに、クライアントが PORT コマンドで

　指定したポート番号へ、サーバの 20 番ポートから接続する。

ということになります。ポイントは TCP の接続が「サーバ→クライアント」になる点です。

これだと、Firewall を構築する時に厄介だ、ということでパッシブモードというものが使われるようになったのですが、確かにデータ転送に使う TCP のコネクションが「クライアント→サーバ」にはなったのですが、そのときのポート番号は「不定」です。FTP プロトコルの中で、サーバが返してきたポート番号に接続する、という動きになります。

なので、初期のパケットフィルタ型 Firewall では、「内側から外側への接続はすべて OK」としないと、パッシブモードでも繋がりませんでした。

近頃の Firewall では、FTP の中身をチェックして、必要なポートを自動的に開けてくれる、という機能を持っていたりします。この場合、ポート番号を直接指定して許可するのではなく、「FTP を許可」といった指定になることが多いです。