Pokud jsem to pochopil, tak ty mas blokovanou veskerou komunikaci obema smery? V tom pripade by se to IMHO dalo rozumne nastavit jen pro aktivni FTP (obe spojeni u klienta maji sice nahodny port, ale staci povolit komunikace s cilovym serverem na 20/tcp a 21/tcp). U pasivniho FTP jsou nahodne nejen porty u klienta, ale i jeden z portu serveru (21/tcp se pouzije na spojeni a server otevre nahodny port a posle ho klientovi, aby se na nej pripojil). Pokud jsem to pochopil spatne, tak sry