[Сабля]

Разрещи входящие с удаленных портов FTP и FTPdata (21 и 20)
и исходящие на удаленный порт FTP
и в этих правилах убери динамическую фильтрацию

пыс: а вообще параноидальный фаер, лучше поставь версию ~ 2.5 и не парься