Правила межсетевого экрана для корректной работы протокола FTP

На межсетевом экране настроены правила:

1. Пропускать пакеты, если порт назначения или источника входит в диапазон 20 – 22.
2. Сбрасывать остальные пакеты.

При этом 3–5 минут выполняется команда

apt update

Команда установки пакетов, например:

apt install <package>

завершается ошибкой:

Ошибка

Не удалось присоединиться к сокету данных, время на установление соединения истекло.