iptables y ftp

Hola a todos Tengo un Suse linux 9.1 recien instalado que va a hacer de firewall entre una red interna e internet. He realizado el enmascarado y todo va de perlas salvo el ftp. Si abro una conexion ftp la conexion se establece, es decir parece que la conexion de control por el puerto 21 funciona bien, pero se queda esperando la respuesta del puerto 20, de datos. Da un time-out y se va al carajo. Para mi que tengo que cargar algun modulo de nat de ftp pero no lo encuentro. Alguien sabe por donde van los tiros? Un saludo Emi