Сервер Windows Server 2012 R2 с настроенным NAT не пропускает пакеты FTP клиентов внутренней сети к внешним FTP серверам.
Необходимо проверить несколько условий:
- Корректная настройка службы "Маршрутизация и удаленный доступ", трансляции сетевых адресов (NAT);
- Корректная настройка файервола для работы активного и пассивного режимов соединения клиентов в FTP сервером;
Если проведены вышеуказанные мероприятия, а клиенты все равно не могут по таймауту подключиться к FTP серверу, попробуйте отключить службу "Служба шлюза уровня приложения" Application Layer Gateway Service. Если нет других причин, этот метод у нас срабатывал.
Данную служба используется в межсетевом экранировании, даже при отключенном брандмауэре она блокирует прохождение пакетов.