IIS FTPS服务端口局域网可达但经NAT的广域网服务提供商无法访问的问题排查求助

各位大佬好，我遇到一个FTPS访问的棘手问题，想请大家帮忙排查下：

环境与正常访问情况 #

• 我的FTPS主机是一台异地的Microsoft IIS服务器（IP尾段为x.74），监听端口8443；IIS版本为6.2 build 9200，操作系统是Windows Server 2012 R2。
• 从我的工作站可以正常telnet通x.74:8443，访问路径为：工作站 -> 站点1防火墙 -> 目标主机。

异常情况 #

服务提供商无法telnet到这个端口，他们的访问路径是：提供商 -> 站点2防火墙 -> 站点1防火墙 -> 目标主机，其中站点2做了NAT映射，对外暴露的地址是x.12:8443。

注：两个站点都在公司管控的同一WAN内，服务提供商驻点在站点2。

已做的排查动作 #

• 两台站点防火墙都能捕获到对应的流量，源、目的地址均正确，且流量已被允许通过，因此判断问题大概率出在服务器本身。
• 检查服务器上的IIS日志，能看到我从工作站发起的访问记录，但完全没有服务提供商的访问尝试痕迹。
• 已经关闭了服务器本地防火墙，并且卸载了杀毒软件，排除了这两个环节的拦截可能。
• 尝试将NAT的映射地址添加到IIS站点的绑定列表中，和服务器物理IP一起绑定，但问题依旧。

补充信息 #

• 这台服务器的大部分配置都是从另一台同型号服务器克隆过来的，那台服务器和该服务提供商的通信完全正常——当时是直接访问（无NAT，路径为提供商 -> 主机），现在因为共享服务调整，需要切换到站点2走NAT路径。
• FTPS采用的是被动模式。

想请教下：有没有人知道IIS（或者系统其他地方）还有什么需要调整的配置，能让服务提供商正常访问这个FTPS端口？

备注：内容来源于stack exchange，提问作者Alvin Wanda