ipfilter の設定をしてみたけれど、
sunscreen のように ftp 専用のエンジンを持っているわけではないので、
ftp は passive mode でないとフィルタにひっかかってしまう。
やはり、sunscreen の方が出来がよかったような気が………。