被动模式可以避免因防火墙封锁控制端口而无法连接的问题，适用于客户端位于防火墙后的情况。