IPFW & ProFTPd

[katar]

OS: FreeBSD 7
FTP: ProFTPD Version 1.3.1

IPFW LIST:
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from 192.168.0.0/24 to any recv rl1
00500 deny ip from any to 192.168.0.0/24 in recv rl1
00600 divert 8668 ip from 192.168.0.0/24 to any out via rl1
00700 divert 8668 ip from any to EIP
00800 check-state
00900 allow tcp from me to any keep-state
01000 allow udp from me to any keep-state
01100 allow icmp from me to any icmptypes 0,3,4,8,11,13,15,17 keep-state
01200 allow tcp from any to EIP dst-port 21,22,80,3724,6112,6200 setup keep-state
01300 allow udp from any to EIP dst-port 6112 keep-state
01400 allow icmp from any to EIP icmptypes 0,3,4,8,11,14,16,18 keep-state
01500 allow ip from 192.168.0.0/24 to any
01600 allow ip from any to 192.168.0.0/24
01700 allow igmp from any to any
65535 deny ip from any to any

Проблема:
Подключение из ната и с внешних ипов происходит очень медленно.С внешних, иногда, и вовсе не коннектит. После подключения вроде более-менее нормально. В чем может быть причина?

[KiWi]

proftpd reverse dns?

[katar]

proftpd.conf:

ServerName "FTP Server"
ServerType standalone
DefaultServer on
ScoreboardFile /var/run/proftpd.scoreboard
Port 21
Umask 022
MaxInstances 30
CommandBufferSize 512
User nobody
Group nogroup
DefaultRoot ~
AllowOverwrite on
<Limit SITE_CHMOD>
AllowAll
</Limit>
UseReverseDNS off

[KiWi]

Есть ещё IdentLookups. Если бы погуглили, то обязательно встретили бы. Оно даже в FAQ'е висит на их сайте.

[katar]

FTP стал быстрее раотать, но из внешней сети все также возникают проблемы.
Виснет при ls
вот:

Код: Выделить всё

ftp> open XXX.ru
Связь с XXX.ru.
220 ProFTPD 1.3.1 Server (FTP Server) [PPP]
Пользователь (XXX.ru:(none)): user
331 Password required for user
Пароль:
230 User user logged in
ftp> ls
200 PORT command successful

и завис(

[brandy]

Могу и ошибатся, но лучше открыть и пробросить еще и порт 20, а также прописать в настройках proftpd диапазон портов для пассивного режима и их тоже разрешить и пробросить.

[katar]

Могу и ошибатся, но лучше открыть и пробросить еще и порт 20, а также прописать в настройках proftpd диапазон портов для пассивного режима и их тоже разрешить и пробросить.

хм..теоретически может и поможет)
а как это сделать?)