активный и пассивный ftp?

А почитать разницу между ними никак?

ни как не втыкну зачем для обмена данными порт еще один открывать?

Цель открыть фтп для себя и небольшого круга пользователей. Я так понимаю пассивный безопастнее?

учите матчасть ёпрст...

Active FTP :
command : client >1023 -> server 21
data : client >1023 <- server 20

Passive FTP :
command : client >1023 -> server 21
data : client >1023 -> server >1023


Active FTP is beneficial to the FTP server admin, but detrimental to the client side admin. The FTP server attempts to make connections to random high ports on the client, which would almost certainly be blocked by a firewall on the client side. Passive FTP is beneficial to the client, but detrimental to the FTP server admin. The client will make both connections to the server, but one of them will be to a random high port, which would almost certainly be blocked by a firewall on the server side.

При активном режиме у клиентов, сидящих за NAT с большой вероятностью будет много секса.

ты хотел сказать - при пассивном ? если да - то почему же ? conntrack_ftp, fixup protocol и тд еще никто не отменял...