ai, funciona comigo em dois casos diferentes. Tive o prob também e segue o que fiz:

coloque no arquivo do firewall as chamadas:

modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

Assim tanto o ftp ativo quando passivo funfan bem

OK!