ググってヒット。
/usr/libexec/ftpd だと
sysctl で
net.inet.ip.portrange.hifirst
net.inet.ip.portrange.hilast
の範囲が使われるんですね。
この範囲開けばいいかな。