Forward FTP

Personas, coloquei meu Forward com política Drop e estou liberando software por software. No caso do FTP é coloquei Forward (entrada e saída com cerveja) para portas tcp e udp 20 e 21. Ele até chega a conectar, pede login e senha, mas não estabiliza a conexão (no status do programa dá erro quando ele vai listar o conteúdo). Colocando política Accept, conecta de boa, ou seja, é alguma porta que estou esquecendo.

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT