FTP-сервер на отдельной машине

Этот вопрос за эту неделю или прошлую уже мелькал.
Разберись по каким портам ftp работает.
20-й порт Троцкий открывать будет наверное :-))))

Открыл я 20-й порт. Резельтат нулевой...

Соединение не проходит. Тайм-аут. Пассивный или активный режим подключения - без разницы.

http://www.linux.org.ru/jump-message.jsp?msgid=611839

# Сделаем DNAT
iptables -t nat -A PREROUTING -p tcp -i $INET_IFACE -d $INET_IP --dport 21 -j DNAT --to-destination 192.168.0.3

# Разрешим активный режим (+ доступ на порт 21)
iptables -A FORWARD -i $INET_IFACE -d 192.168.0.3 -p tcp -m multiport --dports 20,21 -j ACCEPT
iptables -A FORWARD -o $INET_IFACE -s 192.168.0.3 -p tcp -m multiport --sports 20,21 -j ACCEPT

# Разрешим локальным ftp-пакетам выходить наружу (активный режим)
iptables -t nat -A POSTROUTING -s 192.168.0.3 -o $INET_IFACE -p tcp -m multiport --sports 20,21 -j SNAT --to-source $INET_IP

# Разрешим движение пакетов в пассивном режиме
iptables -A FORWARD -i $INET_IFACE -d 192.168.0.3 -m state --state RELATED,ESTABLISHED -p tcp --dport 1024:65535 -j ACCEPT
iptables -A FORWARD -o $INET_IFACE -s 192.168.0.3 -m state --state RELATED,ESTABLISHED -p tcp --sport 1024:65535 -j ACCEPT

У себя проверял - работают оба режима.

Спасибо! Но, я это уже смотрел, попытался сделать. И все равно нулевой результат:(

Блин, а ларчик просто открывался - я забыл на машине с ФТП прописать роутинг. Как прописал, так все заработало... Спасибо всем за советы!!