Проблема с доступом к vsftpd через NAT

vsftpd хорош тем, что у него простые и незамысловатые настройки. Проблема в том, что с некоторых пор, при доступе через NAT он не дает делать команду PASV, клиент получает следующую ошибку:

425 Security BAD IP connecting...

Решается добавлением в vsftpd.conf строки:

pasv_promiscuous=YES

в