Você precisa usar o encaminhamento dinâmico com -D , que cria um proxy SOCKS capaz de se conectar a qualquer host: porta, em vez de um túnel estático.
Naturalmente, é necessário um cliente FTP que suporte a conexão por meio do proxy SOCKS. Caso contrário, há programas que redirecionam todas as conexões por meio de um proxy desse tipo - tsocks e torsocks no Linux, torcap e sockscap no Windows.
Nenhuma configuração no servidor FTP é necessária, apenas que suporte o "modo passivo" (onde o servidor seleciona as portas temporárias). Praticamente todos os servidores FTP suportam isso.