当我在linux下用iptables设置了防火墙之后  我开放了一个21端口，这个时候我用浏览器就没有办法访问我的ftp了，当我用cuteftp访问ftp的时候，看日志上会提示，一开始尝试pasv连接，超时之后会自动切换到port连接这样就可以访问了，我后来查了一些资料  pasv这个没有办法，因为每次的端口是随机的，这样没办法设置防火墙的规则了。所以我就只能在客户端设置  只用port连接。

我想问问 从服务器端 怎样设置 只用port连接？另外，能否有一个防火墙规则，可以让用户 使用ie访问我的ftp服务器，因为对于用户来讲 并不是每个人都会使用 ftp工具的。[/quote]
防火墙是可以针对pasv打开端口的
vsftpd可以设定pasv_min_port和pasv_max_port指定pasv使用的端口范围
比如：
pasv_min_port=30000
pasv_max_port=39999

这样在防火墙上打开这个范围就可以了

若想只能用port，就设置pasv_enable=NO

IE默认是不使用pasv模式的，设置在
工具->Internet选项->高级
勾选“使用被动FTP”