内网客户机连接内网FTP服务器的问题

有个FTP数据传输模式的问题想请教一下各位。最近一直在研究FTP问题。
& V5 s! s! V. ^" t  P; s1 O公司里有台可以上网的内网客户机A，在路由器NAT1后面。有台内网FTP服务器B，让外网访问的，在路由器（CISCO26）NAT2和防火墙后面。FTP服务器使用IIS6，连接端口为10004。在NAT2上做了10004端口的映射。
       在客户机使用cuteftp访问时使用PORT模式错误，使用PASV模式就能访问。PASV是A主动去连B的随机数据端口，需要B所在网络开通了一个范围的端口才能连啊。但是问题是B的路由器并没有做数据传输端口的映射，防火墙也是只开放了连接端口10004，那些随机的数据端口竟然照样开放和映射成功。不明白为什么？
. T$ v, m% X) M9 _4 f! d
' }; u8 M: j: U8 D1 m+ U[ 本帖最后由 marco_he 于 2008-9-25 10:01 编辑 ]