Freqüentemente, os proxies da web corporativos permitirão que um CONNECT atinja apenas a porta 443. O Filezilla tentará se conectar à porta 21 (porta de comando FTP) através do seu proxy, mas seu proxy está lhe dizendo que é proibido.
Então, como contornar isso? Configure uma máquina virtual rodando Linux em algum lugar da internet pública. Configure a porta 443 como uma porta do servidor SSH. Use massa para fazer uma conexão via seu proxy da web para a porta 443 em seu servidor virtual e configure o proxy SOCKS através dessa conexão (encapsulamento). Por fim, configure o Filezilla para usar o proxy SOCKS local (que está realmente redirecionando as conexões para o host Linux virtual por meio do túnel SSH estabelecido pelo seu proxy da Web).