pasv_enable=Yes
pasv_max_port=10100
pasv_min_port=10090
pasv_address=xxx.xxx.xxx.xxx
W tym wypadku, na routerze oprócz 21 portu należy przekierować zakres od 10090 do 10100. Ważne jest także skonfigurowanie pasv_address, tam wpisujemy publiczny adres, który otrzymał router.
Generalnie, skonfigurowanie serwera FTP za routerem, to nie jest tylko przekierowanie 21 portu.
W razie problemów należy odrobić lekcję z teorii. Tutaj jest wyjaśnione jak działa FTP

Tak poza tym, domowe serwery ssh, ftp itp. warto stawiać na niestandardowych portach. Będzie mniejszy problem z kombinatorami z zewnątrz.