>194
相手側のポートアサインどうなってます？
セッション張った後、data(受け側)のポート。
もしかするとhighポートはフィルタされてしまうのでしょうか?
httpはセッションの張り方がちがうので別問題だと思われ。

セキュリティ的に問題なければ、internalのftpサーバ同士で通信させて、
外部にはバーチャルホストって事で公開するのは・・？