Windows firewall můžeš vypnout, za předpokladu, že si jsi jistý, že tvé PC je malwaruprosté (v což lze ale počítat i spoustu "korektních" SW, které "bonzují",tj. "volají domů").

FTP používá 2 porty, 21/tcp a 20/tcp, a zrovna forward FTP není triviální záležitost. Mám napsané takové malé howto/manuál, ale zatím to zde není kde uveřejnit (je to dlouhé a jako příspěvek to nevleze). Jde tam v kostce o to, že FTP díky "dvouproudé" komunikaci (ovládání spojení je odděleno od vlastních datových spojení) a odesílání IP adres v těle paketů má potíže v případech, kdy je použit NAT a/nebo portforwarding. Navíc existují dva režimy přenosu, aktivní a pasivní, které se liší tím, kdo vystavuje datová spojení (zda server nebo klient)

A co se týká firewallingu, tak tam jde o to, že vlastně vytvořením forwardu POVOLÍŠ uživatelům inetu přistupovat na tu službu, jedná se o vytvoření pravidla, tudíž FW ví, žes to povolil a pustí to.