Pour comparaison aux deux tests de Lepalois vers download.nvidia.com (port ouverts ou pas sur sa box) et argumenter par rapport entre autre au dernier post de Vivien, j'indique ci-dessous mon log Filezilla (connection Mediafibre FTTH aucun port ouvert sur la RGW) :

Etat : Connexion à download.nvidia.com ...
Etat : Connecté à download.nvidia.com. Attente du message d'accueil...
Réponse : 220 Akamai Content Storage FTP Server
Commande : USER anonymous
Réponse : 331 Anonymous login ok, send your complete email address as your password.
Commande : PASS *****
Réponse : 230-
Réponse : ----------------------------------------------------------------------------
Réponse : WARNING:  This is a restricted access system.  If you do not have explicit
Réponse :            permission to access this system, please disconnect immediately!
Réponse : ----------------------------------------------------------------------------
Réponse : 230 User anonymous logged in.
Commande : SYST
Réponse : 215 UNIX Type: L8
Commande : FEAT
Réponse : 211-Features:
Réponse : MDTM
Réponse : REST STREAM
Réponse : SIZE
Réponse : 211 End
Etat : Connecté
Etat : Récupération de la liste de répertoires...
Commande : PWD
Réponse : 257 "/" is current directory.
Commande : TYPE A
Réponse : 200 Type set to A
Commande : PORT 192,168,1,2,4,48
Réponse : 200 PORT command successful
Commande : LIST
Réponse : 150 Opening ASCII mode data connection for file list
Réponse : 226 Transfer complete.
Etat : Succès du listage du répertoire
Je précise que j'obtient bien la liste des répertoires et fichiers présents sur download.nvidia.com

Si je comprend bien le problème c'est que la neufbox ouvre peut etre le port mais l'IP annoncé est pas la bonne :

Donc le serveur n'arrive jamais à joindre le client à l'IP 192.168.1.20....

On a le même type de problème sur le disque dur (pour le mode passif) et sur la nefbox (pour le mode actif) pas de chance !

Je pense qu'il faut envoyer le log vers le serveur de nvidia a neuf.

Je ne suis pas d'accord avec ton analyse parce que :
Bien que le client indique au serveur la commande "PORT 192.126.1.2,4,48" en mode ACTIF le serveur n'a que faire de l'ip indiquée, car il sait qu'il doit se connecter à la même IP que celle qui a ouvert le port 21 de 'commande' et n'utilise donc QUE le port indiqué qui suit (les deux chiffres en base 256, soit 4*256 + 48 = 1072)
Donc ici le problème que le log de Lepalois montre n'est pas une histoire de IP de connection impossible à joindre, parce que le serveur ne tentera jamais de se connecter à 192.168.1.2 dans mon exemple. Et pour preuve mon exemple MARCHE !

Nous sommes donc à priori dans le cas 5 que j'ai cité :

5 : si 3 PAS OK, alors définitivement un BLOCAGE NEUF entre un Client NeufFTTH (au moins PBC) FTP ACTIF quelque soit la destination. Fin des tests

MAIS MAIS MAIS, toutefois (je viens d'avoir une 'vision'  ) il y a une autre hypothèse 'plan b' pour le 5 sous condition que la 9box ai bien un 'proxy FTP Actif' en interne :
Que les ports soient explicitement ouverts ou non, le 'proxy FTP Actif' a de toute façon un bug, et même dans la situation 'ports déjà ouverts' le proxy continue de prend la main quand même, et son bug sévie donc quand même.

Reste effectivement à envoyer le logs de test nvidia de Lepalois et le mien à Neuf ... pour avoir une explication ...
(blocage Neuf ? bug 9box FTTH ?)

En tout cas, le pb n'est plus que Client FTP ACTIF NeufFTTH -> Serveur FTP ACTIF Mediafibre
C'est désormais Client FTP ACTIF NeufFTTH -> Serveur FTP ACTIF n'importe où sur Internet.
(il me semble que client ftp actif NeufADSL -> n'importe où, c'était ok je crois ...)

Tu vois ce que je disais l'ip indiquée dans la commande PORT, en actif est ignorée par le serveur
et ça marche pour toi aussi

Oui j'ai fais une anlyse un peu vite. J'ai fais des tests avec mon PC (publié le résultat) mais pas modifié mon post.

Je ne suis sur de rien mais j'emmet une autre hypothèse concernant les IP qui circule, on est sur les logs coté LAN et la NAT modifie a la volée les adresse. Si on avait l'@ip public sur le réseau interne il ne trouverais jamais le PC ! c'est normal qu'il reçoive une connexion sur son IP privée et non public puisque les log sont coté client qui est derrière un NAT.

Donc c'est une situation normale.

Pour aller + loin, je pense qu'il faut brancher un ethereal entre le médiaconverter et la neufbox. Il faudrais donc brancher un hub 10/100 Mb/s. Obligatoirement un hub (ou un switch évolué qui permet d'èmettre tout ce qui passe sur 2 ports sur un 3ème) et obligatoirement 100 Mb/s car le média converter utilisé sait pas négocié à 10 Mb/s... (déja essayé avec un hub 10 Mb/s). Perso j'ai le matériel chez moi mais je ne suis pas à coté 

Autre solution + simple : brancher un ethereal sur un sereur FTP connecté au net sans NAT.

Oui j'ai fais une anlyse un peu vite. J'ai fais des tests avec mon PC (publié le résultat) mais pas modifié mon post.

Je ne suis sur de rien mais j'emmet une autre hypothèse concernant les IP qui circule, on est sur les logs coté LAN et la NAT modifie a la volée les adresse. Si on avait l'@ip public sur le réseau interne il ne trouverais jamais le PC ! c'est normal qu'il reçoive une connexion sur son IP privée et non public puisque les log sont coté client qui est derrière un NAT.

Donc c'est une situation normale.

Pour aller + loin, je pense qu'il faut brancher un ethereal entre le médiaconverter et la neufbox. Il faudrais donc brancher un hub 10/100 Mb/s. Obligatoirement un hub (ou un switch évolué qui permet d'èmettre tout ce qui passe sur 2 ports sur un 3ème) et obligatoirement 100 Mb/s car le média converter utilisé sait pas négocié à 10 Mb/s... (déja essayé avec un hub 10 Mb/s). Perso j'ai le matériel chez moi mais je ne suis pas à coté 

Autre solution + simple : brancher un ethereal sur un sereur FTP connecté au net sans NAT.

Bien que je puisse faire ces tests matériellement 1 : je ne suis pas encore en NeufFTTH, 2 - je crois que maintenant, on peut attendre un peu que Neuf nous réponde On leur a bien maché le boulot 
On va tout de même pas tout faire  (on les paie déjà, on 'hotline' sur le forum, on analyse les résultats, et maintenant faudrait sniffer, débugguer leur box,  ou leur réseau )
A moins qu'ils nous (me ?) proposent quelque chose en échange    ... Mr Neuf ?

le firmware et à jour,pour le boitier c'est un advance BX-M31LAN voici le lien http://www.cdiscount.com/informatique/composants-informatique/advance-bx-m31lan-3-1/2/f-107012405-BXM31LAN.html?prix=discount&trilist=0&numpage=1

pour le constructeur,j'ai directement contacter l'importateur qui et SUZA dont voici le lien

http://www.suza.fr/

Et eux il m'ont dit quils n'avait jamais fait de tests en ligne,ils ont juste tester le produit en local.

Pour les parametre ,mon boitier tourne en passif en local,et en actif depuis le net,helas je n'ai pas la possibilité d'alterner les deux.
Pour l'IP voici une capture d'écran,et je fais de même pour les ports.

ci tu la trouve envois la moi,car la mienne et ridicule,mais je vais consulter mon ami google par curiosité

Je prépare la note 
Et le devis 

Moi le contrat