Você permitiu pacotes de entrada para a porta 21? Verifique com sudo ufw status
para ver se você permitiu a transmissão de pacotes para a porta 21.
Será algo parecido com isso:
Firewall loaded
To Action From
-- ------ ----
21 ALLOW IN Anywhere
Se a porta 21 não for permitida, ative a porta por:
sudo ufw allow 21