ftp-клиент за NAT

Шлюз в Inet с Kerio/Windows.
Разрешен FTP-доступ с одного клиента локальной сети на внешний FTP.

Ставлю в локальную сеть Linux-шлюз с двумя сетевыми,
чтобы поделить сеть на сегменты и оградиться от чужих вирусов.
В Linux настроил NAT на два клиента, загружен nf_conntrack_ftp.

С Linux-шлюза FTP работает.
С FTP-клиента (ftp.exe/Windows) новой подсети работают команды:
- login,cd;
- ls,put,get - ругается на firewall.