NAT SERVER的配置疑惑？

请教：

在内网有一台ftp服务器ip是192.168.1.1，

路由器R1的公网IP是IP1，

在路由器R1出接口上配置nat server，命令如下:

nat server  protocol  tcp global  IP1    1234    inside    192.168.1.1   21

外网的用户直接ftp://IP1:1234在访问内网的ftp server时，能正常登录，但无法list出ftp服务器上的资源。

但如果把路由器nat server命令改成：

nat server  protocol  tcp global  IP1    21    inside    192.168.1.1   21 后，

外网的用户直接ftp://IP1在访问内网的ftp server时，能正常登录，也list出ftp服务器上的资源。  

我了解到ftp是双通道的协议，前面的登录是控制通道，后面的是数据通道，但为什么外网的21映射到内网的21就可以进行数据通信的呢？

希望能从原理原因为什么的角度说说吧，

谢谢。