ProFTP und ip_conntrack_ftp

[Gast]

Hallo Leute,

ich habe ein kleines Problem, bin mir aber nicht sicher, ob´s am ProFTP liegt. Vielleicht kann mir jemand helfen.

LAN-Konfiguration:
2x intern LAN (Im ersten steht meine WS, im zweiten der ProFTP)
1x extern Internet
Dazwischen eine Firewall mit iptables
FTP Zugriff zum ProFTP und ins Internet nur passiv möglich
Zugriff FTP ins Internet mit ip_conntrack_ftp -m state --state RELATED funzt.
Zugriff auf den ProFTP wird geblockt (Login auf Port 21 geht noch, Passive Mode nicht)

Wenn ich statefull inspection abschalte, klappt´s einwandfrei.

Hat jemand eine Idee???