Você precisa abrir o intervalo de portas 64000-64321 no firewall local no servidor. E se houver algum firewall externo ou NAT, configure-os para permitir / rotear o intervalo de portas também.
Veja também um artigo WinSCP relevante para entender que configuração de rede é necessária para o FTP passivo .