FTP-Datenübertragung von außen nicht möglich

Ich habe seit einiger Zeit auf einem W2K3-AD-Server mit zwei Netzwerkkarten (IP-Forwarding) einen FTP-Zugang im IIS für den Upload der dortigen Website.
Der FTP ist einer eigenen IP zugeordnet, die auf der inneren Netzwerkkarte definiert ist.

Bisher kein Problem, da nur Zugriffe innerhalb des Netzes stattfanden und statfinden sollten (Verzeichnissicherheit war auf lokales Netz gesetzt).

Nun soll aber doch ein Zugriff von aussen möglich werden.
Also habe ich die Zugriffsbeschränkung erweitert.

Wenn ich nun mit Consolen-Ftp von aussen da ran gehe, kann ich mich zwar einloggen (IIS protokolliert den Zugriff), aber es ist keinerlei Datenübertragung möglich, nicht einmal ein Auflistung der Dateien funktioniert.
FTP-Clients oder Browser melden gleich, dass die Verbindung fehlgeschlagen sei.

Ich rätsele jetzt etwas, da im Grunde alle Voraussetzungen für die Erreichbarkeit des FTP da sind.
Wäre also für Tipps zur Fehlersuche dankbar.


Ein parallel dazu auftretendes Phänomen mit FTP ist, dass sich von innerhalb des Netzes keine FTP-Verbindungen nach draussen aufbauen lassen, vom Server aus schon.
Da hatte ich einmal gehört, dass das bei Wechsel der externen Netzwerkkarte passieren kann und nur durch Deinstallaion und Neuinstallation der Karte zu behebn sei.
Da finde ich derzeit aber nichts mehr drüber.
Ist aber auch eher nebensächlich, da die User eigentlich kein FTP verwenden.

Gruß
Kai