Esta ves el problema es con iptables y con ftp.
el caso concreto es que permite conexiones a través de telnet pero cuando se utiliza un cliente ftp este arroja error, el problema radica en que iptables cuando hace NAT no soporta nativamente muy bien a FTP por lo que hay que activar el siguiente modulo:
modprobe ip_nat_ftp
aqui la fuente original del asunto:
http://tldp.org/HOWTO/IP-Masquerade-HOWTO/forwarders.html
