Хочу поднять ftp-сервер, но дело в том, что данный модем пресекает практически любую попытку законнектится по внещнему ip адресу (в том числе рвёт соединения по 21-му порту наглым образом). Настроен модем в режиме роутера со статическим маршрутом 192.168.1.0 . Доступ к линуксовскому файерволу получаю через telnet соединение. Все мои попытки поднять виртуальный сервер ftp, перебрасывание пакетов напрямую на 192.168.1.4(компьютер с настоенным ftp сервером) ничем хорошим не закончились. Подскажите ,пожалуйста, как через консоль разрешить входящие соединения по 21-му порту или настроить отключить внутренний файервол совсем и выполнить полную переадресацию на ftp-сервер(192.168.1.4), где уже стоит файервол

Пытался пробрасывать по всякому : поднимал виртуальный сервак, сервак dmz- результат неутешительный. Сейчас ковыряю iptables через telnet. Вот , что он мне выдаёт:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- anywhere 85.140.40.37 tcp dpts:ftp-data:9000 to:192.168.1.4:21
REDIRECT tcp -- anywhere anywhere tcp dpt:5190 redir ports 5190
REDIRECT tcp -- anywhere anywhere tcp dpt:1863 redir ports 1863
REDIRECT tcp -- anywhere anywhere tcp dpt:www redir ports 8080
DROP tcp -- anywhere anywhere tcp dpt:webcache
REDIRECT tcp -- anywhere anywhere tcp dpt:2323 redir ports 23
REDIRECT icmp -- anywhere anywhere
REDIRECT tcp -- anywhere anywhere tcp dpt:161 redir ports 161
DNAT !2 -- anywhere 85.140.40.37 to:192.168.1.4

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
>
Казалось бы, всё в порядке. Но работать отказывается:(. Видать, так подфортил стримовский провайдер

удалось таки поднять ftp сервак;). Но ,к сожалению , доступ с внешнего ip на ftp пока имею лишь я да любой с компьютеров локальной сети. Прийдётся учиться перенаправлять 21-й порт, тк мтушники его фильтруют, причём это ,как оказалось, и не скрывают. Случайно наткнулся на объявление у них на сайте. Прошивка ,конечно, тоже подкачала- мало того, что модем постоянно вис за период эксперимента, так ещё порой переставал узнавать пароль на вход. Функции dmz и виртуальных серверов не работают совсем - тут уж наколбасили разработчики веб -интерфейса. Так что конфиг для фаера на форвардинг пришлось вбивать вручную