ftpはDIRECTにするとnatdで行けたかなぁ、とおもって修正。
どっちかというと、ipfwで刺さっていたのが原因臭いのだが。

function FindProxyForURL(url,host)
{
        if ( ( isPlainHostName( host )                     )    ||
                ( isInNet(host, "192.168.ほげ.0", "255.255.255.0") )    ||
                ( url.substring(0,4)=="ftp:" ) ||
                ( shExpMatch( url, "http://127.0.0.1*"      ) )    ||
                ( shExpMatch( url, "http://localhost*"      ) ) )   {
                return "DIRECT";
        }
        else {
                return "PROXY 192.168.ほげ.1:3128; DIRECT";
        }
}

検索で プロバイダ各社の proxy autoconfig を比較してみる_ という微妙に渋いスレが引っ掛かった。