Если Ваш сервер установлен на хосте с частным IP-адресом (вроде 192.168.х.х), то надо настроить 1) файервол на пограничном хосте так, чтобы он разрешал входящие по tcp/21 и tcp/80 2) настроить NAT на пограничном хосте так, чтобы входящие на эти порты перенапрявлялись (redirect_port) на хост в локальной сети, на котором размещен Ваш сервер.
Если Ваш сервер установлен на хосте с "реальным" IP-адресом (вроде 213.210.х.х), то надо настроить файервол на хосте так, чтобы он разрешал входящие по tcp/21 и tcp/80.