нат настраивал как :
И интерфейса один на внешний мир , один на подсеть
Поставил фильр разрешать всё на внутрений интерфейс, который смотрит на сеть......
Для подсети сделал тоже фильтр разрешать всё ....
Но что-то всё равно не получается увидить фтп из вне