DNS-320 за роутером, провайдер Корбина/Билайн, Москва. Прошивка 2.0, обновил до последней.
Использую в качестве сетевого хранилища для медиаконтента, а также для передачи/приема файлов из инета в ручном режиме.
В локалке FTP работает замечательно в полном объеме.
Из инета позволяет подключиться, отображает папки и файлы, позволяет скачивать.
При попытке загрузить на FTP из инета ошибка 550 AccessDeny. И в пассиве и в активе.
На роутере порты 20-21 и 55536-55663 перенаправлены на NAS, других ограничений нет.
Пробовали разными клиентами - все одинаково. Отследили обращения от клиента к NAS через инет при попытке загрузки - стучится по произвольным портам, которые у меня на роутере не перенаправлены - в результате до DNS_320 ничего не доходит. По теории динамические порты для передачи данных назначает FTP сервер, на нем они настроены 55536-55663, а на роутере перенаправлены. Почему клиенты стучатся в другие порты? Клиенты тупые? или DNS... их назначает криво? или вообще не назначает, а клиенты хватают произвольные?
P.S. Те же клиенты к другим ФТП в инете ходят без проблем и на загрузку и на скачивание, у моего DNS внутри локалки тоже все отлично.

Total Commander пробовали? Протестировал связку dir-620 + DNS-320 + ПК с Total Commander.
Из WAN все работает и на скачку и на загрузку. Пробрасывал только 21 порт. В принципе можно и в пассивном режиме.
Еще для теста попробуйте поставить IP адрес накопителя в DMZ зону на роутере.