iptables + ftp

А всёостальное тоже аксепт, просто он кажется пользует icmp.

modprobe ip_conntrack_ftp

дык пассивным режимом надо заходить.

Остальное тоже эксепт (для чистоты эксперимента) 2borisich: modprobe сделан, модуль подгружен. Насчет пассивного понятно, но как быть с активным? неужели iptables не решает проблему активного?

Может быть тебе вот это поможет:

http://www.sns.ias.edu/~jns/security/iptables/iptables_conntrack.html