Problem med FTP-server - NAT fel?

Jag har lite problem med min nystartade FTP-server, den går att ansluta till från en dator inom det lokala nätverket (till den lokala IP:n då), men försöker man ansluta via en dator utanför det lokala nätverket så ser loggraden i klientprogrammet ut så här:

---------------------------------------------------------------------------

WinSock 2.0 -- OpenSSL 0.9.7g 11 Apr 2005
[R] Connecting to minadress.no-ip.org -> DNS=minadress.no-ip.org IP=min externa IP PORT=21
[R] Connected to minadress.no-ip.org
[R] 220 Välkommen till NewToasted's FTP!
[R] USER xxxx
[R] 331 Please specify the password.
[R] PASS (hidden)
[R] 230 Login successful.
[R] SYST
[R] 215 UNIX Type: L8
[R] FEAT
[R] 211-Features:
[R] EPRT
[R] EPSV
[R] MDTM
[R] PASV
[R] REST STREAM
[R] SIZE
[R] TVFS
[R] 211 End
[R] PWD
[R] 257 "/home/mittanvändarnamn"
[R] TYPE A
[R] 200 Switching to ASCII mode.
[R] PASV
[R] 227 Entering Passive Mode (192,168,1,199,205,158)
[R] Opening data connection IP: min-ip-adress PORT: 52638
[R] Data Socket Error: Connection timed out
[R] List Error
--------------------------------------------------------------------------------

Servern kör ubuntu 5.10 och vsFTPd. Den är kopplad till en switch, som i sin tur går till en m0n0wall-router, som har NAT:at port 21 UDP/TCP till serverns lokala IP. Även en regel i brandväggen är satt att släppa igenom paket adresserade till serverns lokala IP på port 21. HTTP-servern som körs på samma dator fungerar utmärkt.

Felet har varit detsamma på tre olika klienter, så felet borde ju ligga hos servern, om det inte finns någon inställning man måste ändra i klientprogrammet (bulletproof FTP och FlashFXP har använts).

Alla spekulationer mottages ytterst tacksamt!

1. Fungerar utmärkt, tack Rolex!

2. Då jag varit linuxanvändare i tre dagar och serverägare i en och en halv med idag inräknat så skulle det vara bra med en liten förklaring

Jag ska alltså:

A) tvinga vsftpd att rapportera min publika IP - hur gör jag detta? Måste det vara ip:n, eller går det bra med min "minadress.no-ip.org"?

B) se till att m0n0wall:en forwardar PASV-portarna, men hur ser jag vilka de är?

3. Vad innebär dessa kommandon mer specifikt, så kanske jag kan hitta något som motsvarar det i m0n0wall:en?