How to setup fw/nat for ftp access?

Question

IIS

Пытаюсь разобраться с IIS FTP на базе 2012. По LAN на фтп зайти могу, а вот с внешки нет. IP белый, пробросил в PFsense в NAT и firewall 20 и 21 порт. Когда пытаюсь подключиться из внешнего мира, происходит запрос логина и пароля, а дальше не пускает. Учитывая что по LAN всё работает, думаю крайним остается только роутер. Остальные проброшенные порты для рдп и торрента работают.
Настройки
nat 21 https://habrastorage.org/files/385/eb5/ad7/385eb5a...
nat 20 https://habrastorage.org/files/8dc/a2b/5b6/8dca2b5...
fw 21 https://habrastorage.org/files/b02/1ac/473/b021ac4...
fw 20 https://habrastorage.org/files/c88/fbf/535/c88fbf5...
При подключении по LAN
https://habrastorage.org/files/bd5/396/c28/bd5396c...
From an external network
Request https://habrastorage.org/files/574/98f/837/57498f8...
Problem https://habrastorage .org/files/a87/796/3fd/a877963...