FTP服务不只使用21端口

FTP服务有两种工作模式 ，默认为passive（被动）模式。客户端向服务器21端口发送连接请求，建立命令链路。传送数据时，服务端打开新的端口用来传输数据，客户端向服务端新端口发送链接请求。

查看服务端ftp配置文件所设置的端口范围：
所以白名单设置：


当客户端发送请求时，括号中为服务端的IP以及开放的传输数据端口，IP:154*256+251

参考文献：https://blog.csdn.net/yxzone/article/details/125549434