Всё не так просто...

для пропуска ftp через nat надо на роутере сделать примерно следующее modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe iptable_nat modprobe ip_nat_ftp с прописью модулей в /etc/modules или так (не проверено) iptables -A INPUT -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT iptables [...]