Oui.

En mode passif, la connexion se fait sur un port fixe (le 21). Ensuite, le serveur décide d'un port au hasard sur une plage donnée (dans la conf' du serveur), et le client doit recontacter le serveur sur ce nouveau port.