pfSense: Как настроить ftp-соединение
В настройках Вашего фтп руками указываете диапазон пассивных портов. Та же filezilla server это прекрасно позволяет делать.
После этого пробрасываете на WAN и 20-21 порты TCP и тот диапазон, что настроили на фтп-сервере.
Если же у вас другой сервер – тогда ищите , как сконфигурировать его.