Rozdil mezi pasivnim a aktivnim pripojenim je predevsim v tom, ze pri aktivnim navaze klient pripojeni na srv a ten navaze zpet pripojeni na s klientem dohodnuty port pro data. Pokud je klient za NATem a na tom NATu nebezi tracking ftp, tak se to spojeni navazat nepodari, protoze pro NAT je to prichozi pripojeni zvenku a on nevi co snim. Pokud tam je spravnej modul, kterej si snifne z pripojeni ten port, tak kdyz na nej prijde pozadavek, tak ho preda.

Pasivni pripojeni = obe, jak data tak cmd navazuje klient - srv s nim dohodne port na kterym bude ocekavat datovy pripojeni.