Egy lehetséges megoldás...
$iptables -t nat -A PREROUTING -i ${BAD_IF} -d ${BAD_IP} -p tcp --sport ftp-data -j DNAT --to ${FTP}
BAD_IF = Hálózati interfész neve ami az internet felé néz
BAD_IP = Hálózati interfész IP címe ami az internet felé néz
FTP = Belső hálózaton lévő gép IP címe amin az ftp kliens fut
--
maszili