NAT Не пускает на ftp

Разнеши входие от сревака на форварде ESTABLISHED и RELATED.

и еще надо на клиентах указать пасивный режим работы.

Всеравно не пускает на некоторые адреса.

Дык, там есть уже.

modprobe ip_nat_ftp ?

Значит как-то неверно подключается в приведеном тобой примере настроек в пассивном режиме все дложно работать на ура.

для кого существуют модули iptables ftp connection tracking?

Попробовал. Заработало, но скорость после 50-100 kb падает дико. Или это уже проблемы с провайдером?

http://www.linux.org.ru/jump-message.jsp?msgid=1596077
может это поможет???

у меня на шлюзе:

$IPTABLES -t nat -A PREROUTING -s $SOURCE -d $MY_GW_IP -p tcp --dport 20:21 -j DNAT --to-destination $FTP_ON_MY_LOCALNET
$IPTABLES -t nat -A PREROUTING -s $SOURCE -d $MY_GW_IP -p tcp --dport 49152:65534 --match state --state RELATED,ESTABLISHED -j DNAT --to-destination $FTP_ON_MY_LOCALNET

на машине, на которой FTP стоит:
$IPTABLES -A INPUT -s $SOURCE -p tcp --dport 20:21 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 49152:65534 --match state --state RELATED,ESTABLISHED -j ACCEPT

в proftpd.conf:
PassivePorts 49152 65534

$SOURCE - подсеть, которую я пускаю с инета на мой фтп.
$MY_GW_IP - внешний адрес шлюза.
$FTP_ON_MY_LOCALNET - адрес моего фтп в моей локалке.

Спасибо. Всё заработало. Видимо помимо меня в тот день с провайдером какие-то глюки были.