В общем оказался во всем виноват firewall виндовый...как писали ниже - он какой-то упоротый...
Изначально были добавлены правила для всех трех типов сетей не блокировать весь трафик, принадлежащий фтп, но он все равно его блокировал...после отключения оного все заработало...хотя уже хз, может где в настройке и допустил ошибку, теперь уже все равно, сервак за НАТом, надобности в такой "затище" не вижу.