Így is fel lehet fogni, meg úgy is, hogy aktív módban a szerver nyitja meg az adatcsatornát a 20-as portról a kliens felé (amit a kliens tűzfala mint bejövő kapcsolatot, pontosabban SYN-t blokkolhat), míg passzív módban a kliens nyitja meg az adatcsatornát a szerver által a kontroll-csatornán (21-es port) közölt magas port felé. A kliens tűzfal általában nem blokkol kimenő SYN-t, ezért átmegy a pFTP.