нуб ставит iptables

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 21 -s 192.168.0.2 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -s 192.168.0.2 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -s 192.168.0.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -s 192.168.0.1 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

забыл переносы включить.

а ядро какое ? очень похоже на то, что не вкомпилена (или не загружен модуль) поддержки connection tracking . попробуй перед загрузкой правил сказать modprobe ip_conntrack_ftp . если не поможет, то включи в конце каждой цепочки правило -j LOG и посмотри аие пакеты не проходят.

слака 9.0 ядро 2.4.20 не компилил, дистровское