В локальной сети есть FTP-сервер находящийся за DI-824VUP+, на wan-порту которого статичный реальный IP. В настройках виртуального серера DI-824VUP включен виртуальный сервер ftp.
При коннекте на ftp через инернет файл-менеджером(Total Commader и ets) соединение устанавливается, каталоги видны и доступны. Но при попытке войти на ftp браузером происходит следущее:

Невозможно открыть удалённый FTP-канал (код ошибки: 425)
Вы попытались получить доступ к адресу ftp://хх.хх.хх.хх/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.
227 Entering Passive Mode (xx,xx,xx,xx,159,237).

До этого роутером был DIR-655, потом ASUS RX3041, на обоих ftp был доступен при коннекте браузером.
Прошивка на DI-824VUP последняя, V2.10b10(beta01), Tue, Jun 08 2010, включать машину с этим ftp-сервером в DMZ очень не хочется.
Суть в том, что часто приходится давать прямые ссылки на скачивание с этого ftp и многие пользователи кроме как браузером другим клиентом воспользоваться не могут.
Как решить эту проблему настройкой роутера?

техподдержка скромно курит в сторонке?