You appear to be behind a NAT router. Please configure the passive mode settings and forward a range of ports in your router.
Warning: FTP over TLS is not enabled, users cannot securely log in.

我也想来问这个问题
这里可以修改一些被动模式的设置，不过填上公网和内网的IP，依然连接不了，谁知道？

要我告诉你吗？虽然是2015年10月发的贴，现在回都不知道你看不看
其中一个方法可以按照楼上的，但是如果还是不行，就是服务端和客户端版本问题(只要客户端和服务端保持最新版本就不存在这个问题了)。
好吧。。还是不行的话，你看看自己建的证书，IP地址是否跟外网IP地址一致(或者域名)

选第三个选项 （Retrieve extemal IP address from:） 里面的网址默认不变，其它的也不要变，如果提示Warning: FTP over TLS is not enabled, users cannot securely log in.不要管他，这个说你没有启用TLS安全加密，不影响使用的，要是启用了你就要使用专用的客户端连接证书，

第三个IP地址写的是主机 还是局域网的上面的IP

版本问题，亲测有效
[无效] https://pan.baidu.com/s/1dFdyc4T

有人回答就是好，多早的问题，也是可以帮萌新解决问题的。我直接按5楼的回答勾选了。