Blocco ftp esterno

[CiccioPF]

Buongiorno questo è il mio primo post e mi presento.
Ho installato pfsense in azienda e configurato regole NAT e firewall.
Ma ho avuto un problema con l'ftp.
Non ho server ftp interni ma quando da un client hanno provato a collegarsi su un server FTP esterno il, collegamento "funziona a metà", cioé:

500 Non aprirò una connessione verso IP_LOCALE (solo verso MIO_IP_PUBBLICO)?
425 Nessuna connessione dati

premetto che la configurazione firewall --> lan ha tutti i permessi in uscita per LAN net..
Manca forse qualcosa?