Как включить FTP-доступ к серверу за Cisco Pix 515?

У меня есть веб-сервер Windows 2003, расположенный за межсетевым экраном Cisco Pix 515. HTTP-доступ в порядке, но я не могу заставить работать FTP-доступ.

Конфигурация, которую я пробую:

fixup protocol ftp 20
static (inside,outside) <external-IP> <internal-IP> netmask 255.255.255.255 0 0
conduit permit tcp host <external-IP> eq www any
conduit permit tcp host <external-IP> eq ftp-data any
conduit permit tcp host <external-IP> eq ftp any

Я также пробовал «протокол исправлений ftp 21» и «протокол без исправлений 20»; поскольку они не работали, я удалил их.

Он успешно подключается, я просто набираю имя пользователя и пароль. Когда я пробую любую команду, я получаю:

C:\>ftp <server-name>
Connected to <server-name>.
220 Microsoft FTP Service
User (<server-name>:(none)): <username>
331 Password required for <username>.
Password:
230 User <username> logged in.
ftp> dir
500 Invalid PORT Command.
150 Opening ASCII mode data connection for /bin/ls.

И сидит там навсегда. На eventvwr я вижу, что сервер разрывает соединение по истечении заданного мной тайм-аута.

Если я попытаюсь использовать Internet Explorer, я получаю сообщение:

200 Type set to A
500 Invalid PORT command
500 'LPRT 6,16,0,0,0,0,0,0,0,0,9,4,0,0,0,0,34,113,2,6,71': command not understood

FTP к этому серверу изнутри моей локальной сети работает нормально.

Может кто-нибудь помочь мне? Большое спасибо!