ba en fait je crois que c'est fait puisque quand je tapes sous cmd "netstat -na" je vois une ligne "mon_adress_publique:21 listening", ce qui signifie je pense que le port est ouvert.
le site FTP est situé sur le serveur de l'entreprise (avec IIS), ce serveur a deux cartes réseau, une sur le lan en adresse privée, une sur le routeur en adresse privée aussi mais avec le routeur comme passerelle, et j'ai rajouté à la carte qui est branchée sur le routeur une adresse publique, j'ai demandé à mon fournisseur (qui est le seul à pouvoir configurer le routeur) de faire la redirection, et le ping fonctionne bien..
voilà, et j'ai configuré ISA serveur pour qu'il écoute sur le port 21 de l'adresse publique, j'ai crée des filtres de paquets sur l'adresse publique également...bref, j'ai peur que le problème vienne de cette double adresse, mais je ne sais pas comment faire autrement sachant que je ne dispose pas d'une machine supplémentaire...