IPFW и FTP

Помогите разобраться с такой проблемой: есть машина на ней поднят фтп сервер, нужно чтобы на неё ходили только как на фтп. добавляю следующие правила 32000 allow tcp from 192.168.1.0/24 to me 21 32100 allow tcp from me 20 to any и не фига не работает!!!! я всегда считал что фтп команды на сервере слушаються на 21 порту, а затем сервак уже сам активно со своего 20 порта устанавливает соединение с удаленным компом. Что не правильно сделал?