Pristup na FTP server v masqueradovanej sieti

[Matus KICZKO]

Zdravim,
chcel by som sa spytat ako na firewall nastavit smerovacie pravidla tak, aby
bolo mozne z Internetu pristupovat na FTP server v masqueradovanej sieti ( v
aktivnom mode).

Priklad:

Internet  ----->  Firewall ( port 600) -------->  Masqueraded FTP server
(port 600)

Skusal som
ipmasqadm autofw -A -r tcp 600  -h xxx.yyy.zzz.ttt
Problem je s otvorenim data connection pri active mode ftp
Neriesi to ani
ipmasqadm autofw -A -r tcp 600 601 -h xxx.yyy.zzz.ttt
 Modul ip_masq_ftp mam vlozeny v jadre.

Ake by mohlo byt riesenie?
Dik