все таже проблема с FTP!!!

+1

Доброго!
Само соединение с хостами происходит, только когда я посылаю команду "ls", наступает тишина :(.
Модуль ip_contrack_ftp подключил, но ожидаемого результата не получил.

Вот конфиг, ткните пальцем, что я тут намутил(а намутил я уже достаточно, чтобы запутаться) и как это поправить.
Еще раз повтарюсь, не могу получить данные(ftp-data) по фтп с самого сервака, сами понимаете если бы не обнавления, можно было бы не обращать внимание.

IPT="/sbin/iptables"

# Смотрит в мир
WAN_IP="192.168.1.9"
WAN_INTERFACE="eth0"

# Локалка
LAN_IP="192.168.100.9"
LAN_IP_RANGE="192.168.100.0/24"
LAN_INTERFACE="eth1"

LO_INTERFACE="lo"
LO_IP="127.0.0.1"

UNPRIVPORTS="1024:65535"

echo 1 > /proc/sys/net/ipv4/ip_forward

$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT DROP

$IPT -A INPUT -p tcp --tcp-flag SYN,ACK SYN,ACK -m state --state NEW -j DROP
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

################### Тут у меня не понятки происходят ############################################

$IPT -A INPUT -p tcp -s $WAN_IP --dport 21 -m state --state NEW -j ACCEPT
$IPT -A INPUT -p tcp -s $WAN_IP --sport $UNPRIVPORTS --dport 20 -j ACCEPT --syn
$IPT -A OUTPUT -p tcp -m tcp -s $WAN_IP --dport 21 -j ACCEPT
$IPT -A OUTPUT -p tcp -m tcp -s $WAN_IP --dport 20 -j ACCEPT

################### Конец #######################################################################

################### Рабочий раздел, проброс внутрь сети на FTP сервер ###########################
#
# FTP forward packets
#

$IPT -A FORWARD -d 192.168.100.3 -p tcp -m tcp --dport 21 -m state --state NEW -j ACCEPT

#
# FTP NAT
#

$IPT -t nat -A PREROUTING -d $WAN_IP -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.100.3:21
$IPT -t nat -A POSTROUTING -d 192.168.100.3 -p TCP -m tcp --dport 21 -j SNAT --to-source $WAN_IP

$IPT -A INPUT -p ALL -s $LAN_IP -j ACCEPT
$IPT -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT

# NAT
$IPT -t nat -A POSTROUTING -o $WAN_INTERFACE -j SNAT --to-source $WAN_IP

спасибо за науку. поумнел ;)