Bei FTP SSL/TLS kommen ja zum Port 21 noch die passiven Ports dazu die ich im Router freischaufeln muss.
Welche Ports meinst du? - Ich denke, es ändert sich nur das Kommunikationsprotokoll und es bleibt bei Port 21. Ausgetestet habe ich es allerdings noch nicht, sondern leite das aus den Konfigurationsmöglichkeiten des QNAP FTP-Servers ab. Es käme also auf einen Versuch an.
Aus den bisherigen Informationen der Fragesteller habe ich andererseits noch nicht herauslesen können, ob ein externer FTP-Zugriff überhaupt gewollt/gewünscht war. Vielleicht kommt aber noch mehr Input.