FireWall и ftp
 

У меня проинстален сервер Server 2003 Enterprise, активирован сервис IIS и настроен ftp сервер.
Для выхода в интернет настроен RAS, в нем на сетевой адаптер NAT.
Вопрос в следующем: если фаерволл выключен, то к ftp серверу доступ нормальный.
Если включаю фаерволл, доступа нет. Захожу в настройки NAT и ставлю в сервисах и портах птичку для ftp (указывая 192.168.126.2 - Ip внутренний)
Доступа все равно нет. Telnet 91.149.xxx.xxx 21 (внешний IP) работает. А через бровзер нет. Может еще какой-нибудь порт
для этого должен быть открыт?

Помогите кто может