Fare il port forwarding della porta 21 è inutile, a meno che tu stesso abbia un server FTP, ne dubito.
Con passive devi funzionarti, a meno che non hai regole strane sul router, controlla.