Ho scoperto che purtroppo non esiste soluzione.

Proftpd ed altri server ftp prevedono la possibilità di aprire due canali (socket) per le comunicazioni. Uno sulla porta standard ftp ed uno su una porta variabile. Questo tipo di modalità è detta 'passiva'.
Se c'è un firewall abilitato però non è possibile da quello che ho capito utilizzare la modalità passiva poichè il firewall interviene e blocca la porta variabile (che viene utilizzata per i data transfer) poichè per la sua natura è impossibile mapparla sul firewall per l'appunto.

Quindi i client devono disabilitare la modalità passiva.
Da quello che ho capito pare non ci sia soluzione.
Se c'è sarò felice di essere contrariato!!