ftp数据连接如何安全阻断？？

目前要通过netfilter在网关设备上对ftp的部分命令进行阻断
比如        
            stor     aaa.exe  
可是问题出来了   ，在主动模式下   ，输入这个命令后
实际的传输是   ，客户端先发
  port     ip   num1   num2   命令   比如   port   192.168.1.2   54   24  
然后服务器根据这个命令计算端口   4*54   +24来发起连接
然后才是控制连接中传输   stor   aaa.exe的命令

现在   ，如果截获了控制连接中的stro   aaa.exe     ,那么   ，数据连接已经建立   ，
数据连接该如何断开呢   ？？

  问题   ：     ftp最后控制连接断开   比如发出quit的时候   ，被断掉的数据连接也会自动断开么？？？
                          如何不通过缓存纪录信息来实现只断开数据连接   ，不断开控制连接？？？
                          如果通过记录信息来做，由简单高效的方法么？？

------解决方案--------------------
不了解，看来楼主比较急，帮顶一下！
------解决方案--------------------
直接发送tcp 的rst 包就可以了
------解决方案--------------------
需要双向