防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务 已经允许客户机访问服务器

防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：()

A、修改trustuntrust域间双向的默认访问策略为允许

B、FTP工作方式为port模式时，修改untrusttrust域间in方向的默认访问策略为允许

C、在trustuntrust域间配置中启用detectftp

D、FTP工作方式为passive模式时，修改untrusttrust域间in方向的默认访问策略为允许