Использование активного режима ftp

Для правильной работы ftp в активном режиме на FreeBSD в /boot/loader.conf надо добавить: alias_ftp_load="YES" (kldload alias_ftp).

Вырезка из sys/netinet/libalias/alias_ftp.c:

Alias_ftp.c performs special processing for FTP sessions under TCP. Specifically, when a PORT/EPRT command from the client side or 227/229 reply from the server is sent, it is intercepted and modified. The address is changed to the gateway machine and an aliasing port is used.

http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/#extra_info:

..."после запуска модуля alias_ftp.ko (или вручную через kldload alias_ftp.ko или через /boot/loader.conf alias_ftp_load="YES") поведение ipfw nat изменяется к лучшему - он начнет пропускать через себя активные FTP сессии инициализированные от клиентов находящихся за ним. Модуль alias_ftp отслеживат FTP трафик проходящий через нат и динамически изменяет внутреннюю таблицу ната для установления соответствия номеров портов используемых в сессии."

В OpenBSD для этих целей есть ftp-proxy. :)