Modo passivo
alternativa: cliente abre ambos canais
- neste caso, o cliente envia o comando PASV ao servidor
- o servidor aloca outra porta () e envia o número ao cliente
- o cliente pede uma conexão a esta porta nova Note: neste caso ambos os canais são iniciados pelo cliente, o que facilita filtragem
vantagem desta alternativa
- evita necessidade de admitir conexões de entrada para portas a partir da porta 20 (pode ser falsificado)
Porém: depende de ter um cliente capaz