因為 ftp 不是單純只用一個 port.
中間處理 NAT 的設備, 都需要看懂 ftp 連線的封包 (linux 類的就是要有 netfilter 的 ftp 相關模組, 且 port 有設對, 預設應該都是 port 21), 知道封包裡頭的指定接下去傳輸要用的 port (可能還要改 ip), 然後允許該連線....

比較簡單的作法是.... 改用 sftp 吧. 跟 http/https 一樣, 單純一個 port 就能用.