активный фтп с iptables

Hi! кто-нить знает, что надо прописывать в iptables, чтобы был возможен активный фтп? строчка маскарада:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source a.b.c.d

a.b.c.d - адрес внешнего интерфейса,смотрящего в инет.

команда lsmod показывает что подгружены ip_conntrack, iptable_filter, iptable_nat, ip_conntrack_ftp, iptables модули. Но через этот маскарадинг идет только пассивный фтп, активный - нет. Чего не хватает?..

Спасиб зараннее!