ISA 2006 FTP-Proxy-Problem

Hallo Leute,
ich habe folgendes Problem mit meinem ISA-Server 2006:

HTTP-Downloads funktionieren problemlos
Aber bei FTP-Downloads bekomme ich immer folgenden Fehler:

ISA Server: Erweiterte Fehlermeldung :
200 Type set to I
501 PORT: Operation not permitted

Ich habe nach dem ISA noch eine Firewall in Richtung internet sitzen, dort kommt der FTP-Request an.

Nun bin ich etwas ratlos.
Hat jemand von euch eine Idee?

Gruß
Hämmi