花生壳内网版搭建vsftpd外网访问求助

根据这篇文章的内容，防火墙需要打开两个端口，命令端口21，和数据端口（20或随机）。不是公网的客户端会使用被动模式连接，这样数据端口就是随机。怎样固定住这个随机呢，在ftp服务器设置里，把被动模式的端口范围在防火墙中都打开。我是按文章的意思说的，没有测试，楼主试试