Tenho um firewall todo dropado. Fiz uma regra para aceitar porta 20 e 21, mas mesmo assim não funciona o ftp.
iptables -A FORWARD -p tcp -s $REDEINTERNA --sport 1024: -d 0/0 --dport 20:21 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 --sport 20:21 -d $REDEINTERNA --dport 1024: -j ACCEPT
estas são as regras do meu firewall.