[QRS]

пробовал соединяться в пассивном »

Сервер должен поддерживать пассивный режим, клиент должен быть настроен на работу в пассивном режиме.

Для активного режима, NAT должен поддерживать функцию проброса FTP (т.н. FTP fix).