firewall e vsftpd

caros amigos, eu nao consigo acessar o meu ftp quando meu firewall está ativo.

eu ja abri as portas 20 e 21 na tcp e udp e nao adianta!
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p udp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p udp --dport 21 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
iptables -A OUTPUT -p udp --sport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
iptables -A OUTPUT -p udp --sport 21 -j ACCEPT

quais portas a mais eu tenho que abrir??
lembrando que se eu mudo as politicas da input e output para accept, ai da certo.

uso o fedora core 4

obrigado.
Fernando

caros amigos, nao sei o que está acontecendo mesmo!!

se eu liberar acessos às portas maiores que 1024 da certo!!
isso além da 21...

pra eu poder acessar de fora eu tenho que fazer isso, liberar a 21 e tb as portas maiores que 1024!!

estava olhando no ethereal e realmente o micro remoto ao entrar no ftp, faz acessos a portas altas, porém muda de uma vez para outra... não é sempre a mesma.

que será isso???

me ajudem...
obrigado
Fernando

Essa é uma característica do ftp :D . Para saber mais, procure a RFC do ftfp em: www.ietf.org/rfc