Очевидным представляются 2 пути:
1) Изменить конфигурацию сервера, позволив коннект снаружи;
2) Попасть в подсетку.

Итого: либо ломать сам сервер, либо машины из подсети, которым разрешен доступ к FTP. А дальше - туннелирование траффика через взломанную машину, либо изменение конфигурации и, возможно, дополнительные вмешательства в сам сервер.

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.