阿里云创建FTP后用程序无法访问

这两天在阿里云windows服务器上创建了FTP，端口为21，服务器防火墙端口还有阿里云安全组规则也开了21端口。

于是测试，在我的笔记本资源管理器地址栏直接访问阿里云外网的IP的FTP是正常访问的，但是在阿里云只能使用私有IP访问，公网IP访问不了。
启动xcgh系统（c#写的），发现程序连接FTP时提示错误：227 Entering Passive Mode (xxx,xxx,xxx,xxx,x)，经检查程序系统的各种配置文件无误，于是各种百度，解决办法是最后又添加了一个安全组规则，如图：