FTP и маскарадинг.

Линукс машина с одной сетевухой, но 2мя IP (в разных подсетях) служит шлюзом в инет для внутренней сети под Win. настроен маскарадинг с со следующим правилом target prot opt source destination ports MASQ all ------ 192.168.100.0/24 anywhere n/a при этом FTP не работает, прохотит соединение, но на моменте чтения содержимого папки происходит ошибка что то типа 500 illegal port command 425 Can't build data connection: Connetion refused подскажите как избавиться от этой напасти заранее благодарен Евгений Пискунов.