Проблемы с выкачиванием портов по ftp через squid решились созданием правила полного форвардинга на проксе.