iptables: Ftp za firewallem na lokalni server

[fnuki]

Zdravim vsechny,

resim to aby se v lokalni siti za firewallem mohlo pristupovat na 
server, ktery je taky v lokalni siti,
ale pres verejnou IP, respektive pres domenovy nazev (ftp.firma.cz). Z 
venku je na FW presmerovan port.
U webu, mailu apod to resi tohle:

/sbin/iptables -t nat -A POSTROUTING -s ${INSIDE_NET} -d ${SERVER_IP} \
  -p tcp -j SNAT --to-source ${OUTSIDE_IP}

Ftp me ale nechodi (timeout). Je na to nejakej figl?

Honza