Порт 21 открыт, но я не могу подключиться к FTP-серверу

Я подозреваю, что вы используете активный FTP. Активный FTP требует, чтобы клиент мог прослушивать входящий порт. Такая служба, как CanYouSeeMe, вероятно, настроена для поддержки этого, автоматически открывая входящий порт при необходимости. Однако, если ваш клиент находится за NAT (который отличается от NAT вашего сервера), то клиент не сможет использовать активный FTP, потому что порт, который клиент должен слушать на не будет передан от маршрутизатора NAT.

чтобы избежать этого проблема, вам нужно использовать пассивный FTP. Пассивный FTP-клиент инициирует оба соединения. Это означает, что клиенту не нужно возиться с входящими правила брандмауэра или NAT проброс портов. Однако это также означает, что необходимо открыть по крайней мере два порта на стороне сервера: порт команды FTP (21) и один или несколько портов данных FTP (которые могут быть чем-то выше 1024) и затем сказать серверу использовать те порты для данных. Эти порты должны быть разрешены в брандмауэре (если у вас есть он включен) и перенаправляется через NAT (если только ваш сервер не работает в NAT DMZ, и в этом случае весь неожиданный трафик перенаправляется на него, но вы действительно должен снова включить брандмауэр).

эта страница не лучшее объяснение активного и пассивного FTP, но она говорит о настройке IIS для пассивного FTP, так что, возможно, это поможет вам:http://www.velikan.net/iis-passive-ftp/