你想法是矛盾的，你要求：
1. 你的朋友必须能够访问你的FTP
2. 其他人必须被你的放火墙挡住
而因为你朋友的IP是动态的，设想极大化一下他的动态范围，即“全世界”，在这种情况下，
你的朋友 = 全世界 = 其他人
除非他的动态范围很小，你可以在放火墙上限制IP范围，不然实现有困难。
解决的方法
在你的放火墙上开放一定范围的端口是没关系的，比如高端口60000以上，同时把你的ftp server也设置一下，不使用标准端口21，而是使用1024以上的，比如60021，再设置一下被动工作方式设置一下端口范围比如65000-65535。
如果关闭匿名ftp，只允许user/password，那更好了。
