Myslím, že stačí namapování dvou portů, jeden pro řídící session a druhej pro datovou session, jestli ne, tak mě nekamenujte.