Windows自带的防火墙没有增加端口范围的功能，这让一些常见的配置变得非常麻烦（比如FTP被动模式下，就需要在防火墙上开启端口范围），经过查询资料，使用以下cmd批处理内容，即可增加端口范围：

echo off
cls
set var=5000

:continue
set /a var+=1

echo add port %var%
netsh firewall add portopening TCP %var%  ftp_data_%var%

if %var% lss 5100 goto continue

echo complete
pause

将以上内容，保存为后缀名为cmd或bat的文件，执行即可将5000－5100范围的端口增加到防火墙配置中。

另外，如果使用linux lftp批处理模式，为了开启lftp客户端的被动转输，需要编辑文件~/.lftprc, 并增加以下配置： 

set ftp:passive-mode on