Na ich glaube das Problem liegt hier eher beim aktiven FTP.
Dein Server und der FTP-Server handeln für jede Datei die übermittelt wird einen zufälligen Port oberhalb von 1023 aus und die sind im Normalfall alle dicht und die will auch niemand pauschal öffnen.
Ich würde eine oder mehrere Firewallregeln erstellen und die Ports 20,21 und 1024 bis 65535 öffnen. Bin mir jetzt nicht sicher, welche Du für eingehend bzw ausgehend benötigst. Müsstest Du mal testen. Jedenfalls kannst Du diese Regeln dann in einer Batch-Datei deaktivieren und aktivieren. Ich denke so kommst Du zum Ziel und musst die Ports nicht dauerhaft geöffnet lassen.