+1:
a koncepciót végig kell rendesen gondolni; az
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
jellegű általános mondások nélkül (elsőre nem szúrtam ki őket a listában, lehet, hogy megvoltak) esélyed nincs működő FTP szerverre; az FTP forgalmat nem tudod fix portokhoz kötni, mivel random allokál portot.