Ao configurar um firewall, geralmente é necessário também configurar as portas de ftp passivo no servidor. O IIS não traz esta opção em sua interface, mas é possível determinas as portas através dos seguintes passos:
(suponhamos que você queira liberar as portas entre 5500 a 5700)

Passo 1: Habilite Direct Metabase Edit

1. Abra o IIS Microsoft Management Console (MMC).
2. Clique com o botão direito em Local Computer.
3. Selecione Properties.
4. Marque a opção Enable Direct Metabase Edit.

Passo 2: Configure a faixa de portas através do scrpit ADSUTIL

1. Clique Start -> Run, digite “cmd” e clique OK.
2. Digite

cd \Inetpub\AdminScripts
cscript adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5700"

4. Reinicie o serviço FTP.

Você verá a seguinte saída após configurar através do script ADSUTIL

Microsoft (R) Windows Script Host Version 5.6

Copyright (C) Microsoft Corporation 1996-2001. All rights reserved.

PassivePortRange : (STRING) “5500-5700”