Seu cliente de FTP provavelmente está no modo ativo, o que significa que o servidor tenta estabelecer uma conexão com o cliente ao transferir dados (arquivos e listagens de arquivos). Você deseja configurar seu cliente para usar o modo passivo, em que o cliente se conecta ao servidor para transferência de dados. A regra --state RELATED
na cadeia INPUT
deve aceitar essas conexões de dados.