>[оверквотинг удален]
>
>
># lsmod|grep ftp
>ip_nat_ftp            
>  7680  0
>ip_conntrack_ftp       12016  1 ip_nat_ftp
>ip_nat            
>     22060  3 ip_nat_ftp,ipt_REDIRECT,iptable_nat
>ip_conntrack           56800
> 5 ip_nat_ftp,ip_conntrack_ftp,xt_state,iptable_nat,ip_nat

все правельно, консольный работает в активном режиме (если не знаешь почитай инфы навалом)
а поэтому

199  254K ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.0.0/24      tcp spts:1024:65535 state RELATED,ESTABLISHED
должно выглядеть
199  254K ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.0.0/24      tcp spts:1024:65535 state NEW,SYN,RELATED,ESTABLISHED
Если ошибаюсь поправте
В краце смысл надо позволить открывать НОВОЕ соединение с сервером из инета по динамическим портам или только пасив мод
Удачи