Это странно, но мне всегда казалось, что BitrixVM и Centos 7 используют firewalld по-умолчанию.
В вашем случае попробуйте
-A INPUT -p tcp -m multiport --dports 20,21,50000:50400 -j ACCEPT
заменить на
-I INPUT 1 -p tcp -m multiport --dports 20,21,50000:50400 -j ACCEPT
В вашем случае попробуйте
-A INPUT -p tcp -m multiport --dports 20,21,50000:50400 -j ACCEPT
заменить на
-I INPUT 1 -p tcp -m multiport --dports 20,21,50000:50400 -j ACCEPT