Вопрос следующий: в iptables сейчас достаточно много различных возможностей (стандартных и из patch-o-matic). Какими средствами наиболее просто (и наименее нагружая машину) можно контролировать ftp траффик?
Пример задачи: запрет закачек определенного типа файлов.