Как правильно открыть доступ к FTP сквозь NAT Mikrotik'а?

Это пояснение, конечно, дало лучше понять отличие пассивного от активного режима, но не отвечает на вопрос: почему не работает и как настроить.
Было правило:
https://docs.google.com/file/d/0B3Jvwnu0eQLXNHRWaz...
https://docs.google.com/file/d/0B3Jvwnu0eQLXX2Q1YX...
В настройках сервера поставил пассивные порты:
https://docs.google.com/file/d/0B3Jvwnu0eQLXRlBuQj...
Создал ещё одно соответствующее этому правило (и раньше пробовал):
https://docs.google.com/file/d/0B3Jvwnu0eQLXNDg3cU...
https://docs.google.com/file/d/0B3Jvwnu0eQLXeF8xRH...
Подключаюсь с Android-устройства, используя программу AndFTP, в пассивном режиме через мобильный интернет.
Счётчик первого правила растёт, а второго - нет. Подключиться к серверу извне невозможно.
Проблема оказалась проста - по какой-то причине Брандмауер Windows заблокировал внешнее подключение к FTP-серверу. Утихомирил его - теперь работает с двумя правилами. Надо только уменьшить количество пассивных портов.
Решено.
Спасибо, Ваше объяснение убедило меня, что я делал правильно и заставило проверить Брандмауер:)