Очевидным представляются 2 пути: 1) Изменить конфигурацию сервера, позволив коннект снаружи; 2) Попасть в подсетку. Итого: либо ломать сам сервер, либо машины из подсети, которым разрешен доступ к FTP. А дальше - туннелирование траффика через взломанную машину, либо изменение конфигурации и, возможно, дополнительные вмешательства в сам сервер.
1) Самый лёгкий по моему мнению 2) Сложный но будет удобнее пользоваться фтп если он тебе нужен постоянно