в LAN есть FTP по адресу 192.168.54.2
настроил port mapping три правила
1) service: ftp-inbound Pass To:192.168.54.2
2) service: ftp-outbound Pass To:192.168.54.2
3) service: ftp-passthrough Pass To:192.168.54.2
в Policy в WAN-LAN тоже добавил три правила
1)Allow Any To 192.168.54.2 service: ftp-inbound
2)Allow Any To 192.168.54.2 service: ftp-outbound
3)Allow Any To 192.168.54.2 service: ftp-passthrough
все остальные настройки по умолчанию
но к FTP невозможно подключиться хотя из LAN напрямую все ОК.
думал не работает мапинг - но правило:
service: telnet Pass To:192.168.54.2 - работает - без всяких дополнительных правил в policy.
так что у меня возможные варианты уже иссякли. Поиском пользовался - так что посылать туда не нужно:)

Нужно оставить одно единственное правило для VS
Все остальные правила удалить. Сервер находится в passive mode? Если да, то использовать ALG.

На сервер захотят и в активном режиме и в пассивном.