Why can't I use FTP????

Well this should be added to the manual:

Active FTP vs. Passive FTP, a Definitive Explanation

The directional state diagrams are very helpful.

If the site supports active, it should be easy. Passive is a more popular convention on big FTP sites. Active is an accomodation for consumer firewalls.

Look for any Drops in the log at the time you are attempting to try it; make sure your rule of last resort is a Any Any Any Deny, Log.

For Passive, you would have to open up the entire non-well-known  inbound  port range (1025-65535) to the machine you want to FTP from (that's why some people have been kvetching about wanting to see an FTP proxy in Astaro).

If you use NAT and active ftp, you need the ftp connection tracking helper (WebAdmin >> Paket Filter >> Advanced)!
/bagira

If you use NAT and active ftp, you need the ftp connection tracking helper (WebAdmin >> Paket Filter >> Advanced)!
/bagira