Non le devi aprire tutte, me devi aprirne una che è precisamente quella che specifichi tu nel conf. Assicurati di aprirla al traffico in entrambe le direzioni, altrimenti parte il syn ma non torna l'ack, quindi il server è effettivamente su ma non si vede in quanto il tuo router consente il traffico in uscita ma non in entrata o, più raramente, il contrario.
E' una "distrazione" abbstanza comune a livello di firewall quando si configura un ftp su un server