По ФТП могут заходить только устройства которые хоть когда то были в сети нашего предприятия ,с чем это связано и как решить?
Скорее всего, на тех устройствах, которые когда-то были в локалке, кто-то просто активировал галку "passive FTP" в настройках проводника. Ну а сервер работает только с ним, из-за кривой настройки NAT.
написать правило на фаерволе? 
для начала убедиться в чём проблема: проверить доступность порта, проверить метод аутентификации на фтп.