FTP kann man
Passiv und
Aktiv betreiben.
Beim aktiven Betrieb werden Steuerbefehle über den Port 21 übertragen.
Der eigentliche Dateitransfer findet aber über Port 20 statt.
Wenn die Firewall den Port 20 blockiert kann genau das beobachte Verhalten eintreten.