Schau mal hier rein:
Du solltest in der Config die "PassivePorts" auskommentieren und den Server danach neustarten.
Falls du mit iptables arbeitest, musst du natürlich dementsprechend die Ports in der Firewall freigeben:
Code:
iptables -A INPUT -i eth0 -p tcp --dport 123456:654321 -j ACCEPT
iptables-save
Grüße