Исходное сообщение
"Iptables - промаркировать локальный FTP трафик" Отправлено Анонимфывфыв, 20-Фев-15 15:58
мне кажется что вы неправильно используете helper он работает с conntrack, вот в мануале Example: FTP helper If your clients are authorized to access FTP outside of your network, you can add iptables -A FORWARD -m conntrack --ctstate RELATED -m helper \\        --helper ftp -o $OUT_IFACE -p tcp \\        --dport 1024: -j ACCEPT iptables -A FORWARD -m conntrack --ctstate RELATED -m helper \\        --helper ftp -i $OUT_IFACE -p tcp \\        --dport 1024: -j ACCEPT