Definitivno ti treba ip_masq_ftp. Taj modul prohvata opciju in_port gde ces najverovatnije da stavis 21.
Ako nemas ili ne zelis da instaliras taj modul, mozes da probas i sa:
ipchains -A input -p tcp -d <addresa od ppp0> 1024:65535 -j ACCEPT
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo