防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp 21端口，但只能登陆到服务器，却无法下载文件，以下解决办法中可能的是：
A.修该TRUST UNTRUST域间双向的默认访问策略为允许吧
B.FTP工作方式为PORT模式时，修改UNTRUST TRUST域间IN方向的默认访问策略为允许
C.在TRUSTUNTRUST域间配置中启用DETECT FTP
D.FTP工作方式为PASSIVE模式时，修改UNTRUST TRUST域间IN方向的默认访问策略为允许"
正确答案是ABC