一个访问vsftp时读取目录列表失败的问题

zing2046

情况是这样的，
内网有一台vsftp服务器，192.168.1.20，网关是192.168.1.1（比如公网地址222.222.222.222），网关是台linux，通过iptables的nat功能穿透出去，

防火墙的情况如下：
DNAT       tcp  --  anywhere             222.222.222.222     tcp dpt:2103 to:192.168.1.20:21
SNAT       tcp  --  anywhere             192.168.1.20            tcp dpt:ftp to:192.168.1.1

在外面通过ftp访问222.222.222.222的2103端口的时候，提示”读取目录列表失败“
网上查资料，基本上两种说法
1：使用主动连接模式
2：强制使用UTF-8编码，
这两个我都试过了，还是一样，无法读取列表，我使用的连接工具是filezilla
vsftp服务器应该是没有问题的，我在内网直接访问ftp://192.168.1.20:21,一切正常没有任何问题。
这是不知道怎么回事，有谁遇到过吗？

vermouth

SNAT 应该是 sport 吧? 把 21端口向外连接的做 snat