VIP (Virtual IP) moget pomoch.
Xotja ja ne ochen' osoznal vopros.
Esli imelos' v vidy, chto chtobu pri zaprose ftp.aaa.ru mogno bulo
dostuchatsja tolko do ftp... a ne do www, to...
Associiruesh drygoj IP s eth0.
Pushesh prostoj rulez dlja ipchains chtob peresulal zaprosu kotorue
prixodjat na VIP so vsex portom na 21. I rulez chtob blokiroval
21 port na normalnom IP. Vot te i vse.
Установить у машины два IP-адреса: один для ftp.aaa.ru, а другой для www.aaa.ru.
Настроить соответствующую привязку к адресам в конфигах ftpd и apache.