Есть сервер 2012 R2, настроен NAT для клиентов — виртуальных машин на этом же сервере.
Странная проблема: не работают исходящие соединения FTP на стандартный 21 порт. При этом все начинает работать если отключить фаервол на сервере.
Решение оказалось простое:

На сервере ввести в командной строке команду:
netsh routing ip nat delete ftp