вам следует либо подключаться клиентом, который умеет работать с FTP в passive mode, либо настраивать kerio так, чтобы он корректно работал с протоколом FTP в active mode (как минимум - добавить к правилу с FTP обработчик FTP); гуглите "FTP через NAT".
