Как настроить брандмауэр, чтобы разрешить незащищенное ftp-соединение с Proftpd через порт 21

У меня есть Debian 8, Virtualmin, Proftpd. Я создал учетную запись ftp, и я могу войти в систему и загрузить ее с того же сервера.

Однако с другого IP-адреса я не могу подключиться к незащищенному ftp на порту 21 (я могу с sftp (защищенным) на порту 22)

При этом: nmap -p 21 ip.num.ber Я использовал для получения этого результата PORT STATE SERVICE 21 / tcp filter ftp

Итак, я внес изменения в Virtualmin в FirewallD, добавил конфигурацию порта 21, и теперь я получаю PORT STATE SERVICE 21 / tcp open ftp

Я зарегистрировал пользователя не в черном списке, и ничего, связанного с PAM, нет.

Однако я все еще не могу войти в систему с помощью Filezilla. Я думаю, что это связано с брандмауэром, я читал, что нужно что-то сделать с маршрутизацией пакетов, я новичок в сети. Спасибо за помощь