FTP服务器为了建立和客户端的文件传输连接，会通过FTP Helper开放一个新的端口，从而建立连接。该连接不会被防火墙拦截。Nmap的firewall-bypass的脚本利用该机制，帮助在防火墙同一个网内的攻击者伪造FTP Helper建立与目标的连接，从而绕过防火墙。