>Почему-то не работает upload по ftp, кроме как в passive mode.
>Циска вообще при NAT`е работает с нормальным режимом ftp?

Через нат в принципе нельзя работать не в passive mode. Поскольку в нормально режиме сервер сам пытается установить связь с клиентом и жестко обламывается, дойдя до транслятора адресов.