ftp hinter externem Router

[Joachim Hartmann <joachim.hartmann@gmx-topmail.de>]

Hallo zusammen,
ich betreibe hinter einer Fritx!Box einen ftp-Server (proftpd). Auf dem 
Port 21
klappt das auch recht gut. Da der Server nur privat genutzt werden soll 
möchte
ich gerne den Port 123 (Platzhalter) nutzen, das klappt aber nicht, obwohl
- der passive Modus (Ports 65000 - 65030) ist aktiviert
- in der Konfiguration des Servers der Port geändert wurde
- die entsprechende Portweiterleitung im Router aktiviert ist
Der FireFTP und auch FileZilla zeigen die Begrüßungsmeldung, aber nicht 
den Ver-
zeichnisbaum an.
- Auch die Direktive MasqueradeAddress ändert nicht daran.
- cat /proc/sys/net/ipv4/ip_forward liefert 1
- cat /etc/network/interfaces liefert
  source /etc/network/interfaces.d/*
  # The loopback network interface
  auto lo
  iface lo inet loopback
  # The primary network interface
  allow-hotplug eth0
  iface eth0 inet static
        address 192.168.xxx.xx3
        netmask 255.255.255.0
        network 192.168.xxx.0
        broadcast 192.168.xxx.255
        gateway 192.168.x.xx1
- iptables ist leer (Routing und Firewall sind ja in der Fritz!Box)
Was mach ich falsch?

--
Gruß aus der Stadt der CeBIT
Jochen