Почему Zyxel USG 100 не позволяет подключиться из внешней сети на FTP сервер?

Приветствую коллеги.
Подскажите. Имеется Zyxel USG 100 с крайней прошивкой и FTP сервер (windows server 2008 + IIS)
До этого стоял Zyxel zywall 35 с простым port forwading на борту на 21 порт локального FTP сервера и правилом в firewall с внешки до локального FTP.

Поставил посерьезней Zyxel. Настроил на нем VPN, Firewall. Все вроде бы работает, но вот сотрудники не могут подключиться c внешки на FTP сервер.
Подключаются к нему через WinSCP.
Ошибка такая d.pr/i/8zH2
Google сказал, что возможное решение это убрать пассивный режим. Убрал, некоторым помогло некоторые так и видят эту ошибку.

Настройки Zyxel USG 100
NAT d.pr/i/YlbU
Firewall d.pr/i/hZcq
ALG d.pr/i/HYtS
Лог подключения FileZilla pastebin.com/AQVvpNGS

Как я понял проблема в получении списка директории. Подскажите куда и в каком направлении копать?