Клиент посылает TCP-запрос на 21 порт сервера и сообщает ему свой ип:порт, с которого послал. Выбирает он его рандомно из диапаноса 49152-65534/TCP. Потом он ждет ответа на связку, сообщённую серверу. Тут вариантов два:  в активном режиме клиент посылает PORT и начинает принимать данные, в пассивном клиентом посылается команда PASV, в ответ получает связку ип:порт сервера, куда клиент цепляется для передачи потока данных.