Не шарю в деталях, но скорее всего на файрволе надо блочить фтп траффик не для локальных айпишников просто, не? По порту мб просто

Тыкал только в opnsense, когда настраивал впн, и там серваки доступны только для впна прямо можно указать. но это все в графине, без командной строки