ipchains & ftp

Блин, эта тема уже столько раз обсуждалась, но все-таки... Как настроить ipchains (iptables) для работы с ftp passiv? Везде в описаниях фаервол стоит на шлюзе, а ftp вертится в сети, а у меня ftp стоит на самом шлюзе. Причем достум на ftp нужен и для ppp, и для eth. Помогите пожалуйста или дайте ссылку...