embers

Доброго времени!
Есть на компе win7 max, сервер ftp, настроенный filezill'ой, есть фаервол eset smart security 6.
Когда фаер включен, не пускает на сервер, верно и обратное.
Пытался по-всякому.
В filezilla server в закладке "пассивный режим" указал использовать порты 5000-5100. Создал правило в фаерволе - разрешать двустороннее соединение через 21 порт и указал в закладке "удаленный" порты 5000-5100, 21 порт там же и в закладке "локальный". не пускает.
Переключаю фаервол в интерактивный режим, там он запрашивает доступ к 21 порту локальному, удаленному и к какому-нибудь из 5000-5100, разрешаю - заходит. а так не хочет.
В чем дело, как решить??


з.ы. поставил галочку в фаервол "уведомлять пользователя" при подключении. если в закладке правила "локальный" ничего нет, то показывает табличку что соединение разрешено, но не подключается. а если указано, что не показывает и ее. я плохо понимаю (теперь) как это всё работает.

Еще есть роутер. там проброшен 21 и 20 порты, хотя не вижу тут никакой проблемы, ведь при выкл фаерволе всё работает.