Firewall Ativo/Passivo

Olá pessoal,

Estou fazendo um conexão de minha rede (que tem um Firewall) para outra rede que também tem um firewall e a conexão e feita para o ftp direcionando para portas e endereços distintos, agora estão me questionando a respeito da lentidão de transferência de arquivos (tenho um link de 512 para Internet).
Outra coisa que me questionaram é a respeito do Firewall se aceita conexão Ativa ou Passiva? Onde posso ver ou definir este tipo de configuração?
E a respeito de lentidão pode ser alguma configuração?

As configurações de acesso dos clientes (INTERNET) para minha rede são:

iptables -t nat -A PREROUTING -p tcp -s MEU_IP_INTERNET -d IP_INTERNET --dport 20 -j DNAT --to-destination IP_INTERNO:20
iptables -t nat -A PREROUTING -p tcp -s MEU_IP_INTERNET -d IP_INTERNET --dport 21 -j DNAT --to-destination I_PINTERNO:21

As configurações de acesso dos meus usuários (INTERNOS) para INTERNET são:


iptables -t nat -A POSTROUTING -s IP_INTERNO -d IP_INTERNET -j MASQUERADE



Abraços

Fernando