проблема с FTP и iptables

[fallentosky]

Доброго времени суток! Есть задача: настроить доступ для клиента на ftp. Имеется клиент(Windows - 192.168.1.2), сервер ftp(Windows-10.10.1.2) и ubuntu 12.04(10.10.1.1/192.168.1.1).
FTP проверен и из одной подсети работает( с Ubuntu и с клиента). FTP должен быть доступен в пассивном режиме.
После долго курения мануалов и поиска в Интернете, написан скрипт:
iptables -A INPUT -s 10.10.1.0/24 -p tcp --dport -j ACCEPT
iptables -A OUTPUT -s 10.10.1.0/24 -p tcp --dport -j ACCEPT
iptables -A FORWARD s 192.168.1.0/24 -d 10.10.1.0/24 -p tcp --dport-21 -j ACCEPT
iptables --table nat -A POSTROUTING -o eth0 -p tcp -j MASQUERADE --to-ports 21 ACCEPT
iptables -t nat -A PREROUTING -d 10.10.1.1 -p tcp -j DNAT --to-destination 192.168.1.2

модули подгружены, ip_forward раскоменчен.
Помогите, пожалуйста, скрипт не работает, доступа нет.

[AnrDaemon]

Какая необходимость именно в FTP? Чем SCP/SFTP не устраивает?

[fallentosky]

На этот вопрос ответить не могу. Я только исполнитель. Что сказали-то и делаю.

[AnrDaemon]

Тогда полностью показывайте iptables-save.