关于华三路由器nat映射ftp端口号登录服务器失败问题

组网环境：
因为工作需要，今天与同事一起测试了通过Nat之后访问内网的FTP服务器的问题。测试结构很简单，出口是一台MSR360路由器，在路由器上做了nat静态映射，将内部地址的FTP映射到外部接口。

内网测试了服务正常，但通过外网访问时一直报错。


起初以为是文件夹权限和账号问题，但这个并没任何限制，问题的原因还是出在这个映射上。
[MSG-360-4-PWR-GigabitEthernet1/0/5] nat server protocol tcp global current-interface 65520 inside 192.168.0.38 20
[MSG-360-4-PWR-GigabitEthernet1/0/5] nat server protocol tcp global current-interface 65521 inside 192.168.0.38 21
[MSG-360-4-PWR]port-mapping application ftp port 65521
[MSG-360-4-PWR]nat alg ftp
测试：