vlan и команда PORT для ftp

Настроил работу vlan через linux-маршрутизатор, в этой же сети с внешними ip расположен ftp сервер, когда vlan-клиент заходит на внешний ftp-сервер (естественно имеет в тот момент ip маршрутизатора из-за NAT) то сначала все нормально, до тех пор пока не послан запрос на ls или get, в таком случае получаю ответ команда PORT не допустима. Как победить ?

P.S. с самого маршрутизатора и с локальных клиентов (выходящих через NAT, но не через vlan) работа с ftp протекает нормально.