> # FTP??? > /sbin/iptables -v -t filter -A INPUT -i $INTERNET -p tcp --dport 20 -j > ACCEPT questa regola non ti serve, ti basta quella sulla 21. Inoltre assicurati che nel kernel sia incluso "ip_conntrack_ftp", come modulo o statico non importa.