ich würde dir nicht empfehlen port 21 zu nutzen für den ftp nimm irgendwas das nicht sofort mit nem portscan erkannt wird 51348 oder sowas, sollte auf jedenfall mehr sicherheit bringen