FTPのモードについて質問があります。

とあるサイトで「FTPパッシブモードのACL」について、
「FTPのアクティブモードの場合、FTPサーバからクライアントにデータコネクションの接 
続開始を行うことから、ファイアウォール環境下では、外部からの接続開始となりセキュ 
リティ上問題になることがあります。」
とあります。

アクティブモードにしようがパッシブモードにしようが、結局はFWに通信を許可するように接続しないといけないため、アクティブモードだけがセキュリティ上問題になるというのが理解できないです。
「外部からの接続開始となり」とありますが、クライアントからFTPにコマンドを送り、レスポンスとしてデータが返ってきてそれをクライアントが受け取るようにするためにFWにその通信を許可するよう設定するはずなので、
どちらのモードにせよセキュリティ上危ないと思うのですが。。

これはなぜアクティブモードだと危ないのでしょうか？

FWがステートフルインスペクションを有効にしている前提で、、、

＞クライアントからFTPにコマンドを送り、レスポンスとしてデータが返ってきてそれをクライアントが受け取るようにするためにFWにその通信を許可するよう設定するはず


上記の点ですが、FWにフィルタリングで追加すべきルールはこのようになると思います。
パッシブモード：クライアントから外部のFTPサーバへのTCPコネクションを許可
アクティブモード：外部のFTPサーバからクライアントへのTCPコネクションを許可
※戻りの通信はステートフルインスペクションにより、どちらも定義不要

このためサイトに記載されている内容は問題ないかと思います。

ご解説ありがとうございます。

FWの説明を聞いて納得できました！