IIS+FTP+NAT外网访问问题

Question

基本环境：
OS:WIN 2003 standard edition

IIS 搭建FTP。应该是成功。在内网是可以访问和隔离用户的。

问题点：在firewall上做了NAT。输入http://public ip 是可以提示要输入用户和密码。输入正确的用户和密码后,连接失败。
我在Firewall上是这样做的端口NAT。内网21端口对应外网21。内网20端口对应外网20.

在网上有的说是客户端访问时端口随机的端口。我想那肯定通过不了防火墙。因为在防火强上只有做端口的，才能访问到内网。

我寻求帮组是：
1。我在FTP server端口要做哪些操作。锁定访问端口。
2。我在firewall上可以做哪些固定的端口对应client 访问，穿透过firewall。

不要告诉我改用其他搭建方法。这个是上司指定的。不能改其他方法。

Answer 1

帮顶下,
做主动模式,

Answer 2

在回一贴,参考这个试试
http://bbs.chinaunix.net/thread-2214705-1-1.html