Eudemon防火墙trust域中的客户机通过nat访问untrust中的服务器的ftp服务，已经允许客户机访问服务器的tcp21端口，但只能登陆服务器，却无法下载文件，以下解决办法中可能的哪些？（多选）
A.修改trust域间双向的默认访问策略为允许
B.FTP瑚矗为port 模式时，修改untrust trust 域间 in 方向的默认访问策略为允许
C.在 trust untrust域间配置中启用detect ftp
D.FTP工作方式为passive模式时，修改untrust trust 域间 in方向的默认访问策略为允许
正确答案是ABC