[Sysadmins] Два канала, быстрый и дешевый.

[Avramenko Andrew]

Ну правильно же сказали - читать в сторону conntrack_ftp, чего Вы 
маетесь? Грабли с пассивным фтп решаются именно им.