🚀 go-pugleaf

Witam serdecznie!

Mam u siebie dwa komputery: pierwszy robi za router na ktorym
stoi Debian i udostepnia polaczenie z internetem drugiemu kompowi
z Windowsem XP. Na drugim komputerze postawilem serwer FTP
przez program Bullet FTP Server (192.168.1.2). Chcialbym z zewnatrz
moc dostac sie na ten serwer za posrednictwem Debiana wpisujac
IP zewnetrzne login i haselko. Zrobilem przekierowanie portu ale nie
chce dzialac jak trzeba. Oto budowa Firewalla:

iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F

iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

iptables -A INPUT -s 0/0 -d ip.ip.ip -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d ip.ip.ip -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d ip.ip.ip-p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d ip.ip.ip -p udp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m 
recent --set
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m 
recent --update --seconds 300 --hitcount 3 $

iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j 
ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 
1/s -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -d ip.ip.ip --dport 20:21 -j DNAT --to 
192.168.1.2

Na debianie dziala demon FTP vsftpd i na tego dostac sie moge bez problemu.
Ale mi chodzi wlasnie o ten FTP ktory stoi za debianem. Ktos wie gdzie jest 
blad?