ProFTPd só pela rede local

Tenho o ProFTPd instalado e configurado em um kurumin 7, aparentemente funcionando muito bem, em uma rede com roteador DI-624. Este mesmo roteador está configurado para redirecionar o que vem da internet para a porta 21 da maquina linux com o ProFTPd, e para atualizar o ip dinamico no DynDNS.org. Só que ao tentar conectar pela net o servidor de FTP não responde, só pela rede local, já configurei o modo passivo no proftpd.conf e nada!
No log o cliente de FTP aparece o ip resolvido de forma correta. Alguém pode me ajudar?

A porta 21 é apenas para controle. A porta real é aleatória.
Edite `/etc/proftpd.conf':

# Port 21 is the standard FTP port.
Port 21

# Portas para o FTP passivo:
PassivePorts 64000 65000

Libere a faixa de `PassivePorts' no firewall do DI-624 e faça um NAT, se necessário.