O moderador que excluiu minha resposta reconsiderou. O OP diz que eles desligaram o firewall completamente - mas eles não dizem em qual máquina. A máquina óbvia para desligar o firewall é o servidor IIS. Eu fiz isso quando tentei resolver meu próprio problema. Não é óbvio (não para mim, pelo menos) desativar o firewall no cliente. Ainda não consigo explicar porque pensei em tentar. Mas isso é o que corrigiu esse cenário para mim. Ah, e sim, claro que não estou sugerindo que o firewall permaneça desativado, é apenas para identificar o problema. Então, claramente, precisa haver uma regra de FTP de saída no firewall do cliente.