ai, funciona comigo em dois casos diferentes. Tive o prob também e segue o que fiz:
coloque no arquivo do firewall as chamadas:
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
Assim tanto o ftp ativo quando passivo funfan bem
OK!