ЛОР, выручай.
iptables, /etc/hosts.deny — всё сгодится, лишь бы работало.
Заклинание с iptables у меня почему-то не работает:
iptables -A INPUT -p tcp --dport 21 -j DROP; iptables -A INPUT -p udp --dport 20 -j DROP; iptables -A OUTPUT -p tcp --sport 21 -j DROP; iptables -A OUTPUT -p udp --sport 20 -j DROP