a、此测试环境下，client （1.1.1.1）到server（3.3.3.3）到，要经过代理服务器（2.2.2.2）。
在port模式，与server建立控制链路的是中转ip2.2.2.2，而控制链路信息告诉server，要去连接client1.1.1.1，server认为不合法（只有连接2.2.2.2才合法），于是返回控制链路 500信息。
3、解决方法：使用被动模式。
注意：有些客户端不支持被动模式，即使提示行输出为被动模式，也不可信，因为那是服务端返回的信息。要抓包确认是不是真的使用被动模式。
也就是从内网访问公网ftp服务器，会经过一个代理，我是移动手机热点，所以ftp显示了手机端从移动运营商获取到的内网IP
参考：
ftp命令结果提示“500 I wont open a connection to ...”_wangchu0011的博客-CSDN博客_500 i wont open a connection to