ftp접속시 active, passive

wowlinux 7.2버전에 ftp서버를 구동중입니다.

ftp서버는 nat처리가 되어서 작동중이며 상대방 client와 저희쪽 네트워크에도 방화벽이 물려있으며, 상대방은 nat를 사용하지않고 각client에 공인ip를 할당했습니다.

그런데, client에서 passive mode를 설정해서 ftp접속을 하는데 계속 ftp서버에서 data port(20)로 data를 보냅니다. 제가 알기로는 client에서 active mode or passive mode를 결정하는 걸로 알고 있는데, 그렇지 않나요?

간단하게 방화벽에서 출발지 20번을 열면 되겠지만, 좀 위험한 방법이라서, 여러분들의 답변을 기다립니다.

그럼 오늘도 즐거운 하루되시길...