Можно ли этого добиться?

У меня фтп-сервер находиться в локальной сети, с серым IP.
через DFL-700 я подлючил ему маппинг на белый IP (все порты)

Клианты заходят на сервер, но только в активном режиме.
есть ли возможность добиться работы пассивного режима ftp?

Да, вам нужно использовать FTP ALG. Конфигурируете правило для FTP-трафика с использованием этого ALG и все будет работать.

_________________
С уважением -- Александр Шебаронин.

Помогло.

Действительно проблема была не в правилах фаирвола, а в настройках ftp (надо были ему указать какой внешний IP использовать при посылке при использования PASV)

Спасибо, что ответили, хотя этот вопрос и выходит за сферу поддержки оборудования d-link!