Problema com forward para FTP

Fala pessoal

Galera, é o seguinte... estou com um firewall com DROP em INPUT,FORWARD e OUTPUT. Aparentemente todos os servicos estão funcionando perfeitamente, menos FTP. Só consigo acessar o meu FTP internor, ou de fora acessar meu FTP... mas não consigo acessar FTP externos se não colocar a politica de FORWARD para ACCEPT...

Eu estou usando o firewall statefull, ou seja, conexões estabelecidas ou relacionas, ele deve aceitar, tanto para input, output e forward... mas não é isso que está acontecendo...

Eu estou tendo que usar FTP passivo para poder usar comandos FTP...

Caro,

vc ativou o modulo ip_nat_ftp tente executar o tcpdump, para analizar q porta o mesmo esta bloqueando.

TCP e UDP 20 e 21

falou,

bom, os modulos de conntrack e nat eu deixei como built in (os de FTP tb)... tenho apenas liberado as portas para o protocolo tcp....

vou tentar liberar as udp ...

Ah, eu devo liberar dport e sport ?? ou apenas a dport usando o firewall stateful é o suficiente ??

Vlw, abraços