cara funciona sim ... mas vc tem de carregar um modulos para isso. Bota isso no seu arq de conf do firewall (rc.firewall):
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe iptable_nat
tive o mesmo prob,... com esse modulos tudo voltou ao normal. Algo com o ftp passivo e ativo o prob... nem cabe aqui a explicação. Vai nessa ! []'s