[완료] iptables 기본 정책이 DROP 일때 ftp passive 문제

OS 는 CentOS 5.2 입니다.

iptables 기본 정책이 DROP 일대
내부적으로 랜덤포트를 open 하려 할때 생기는 문제 인듯 합니다.

/etc/sysconfig/iptables
파일의 내용은 아래와 같습니다.

*filter
:INPUT DROP [130:9717]
:FORWARD ACCEPT [0:0]
:OUTPUT DROP [105:11921]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 127.0.0.1 -p icmp -j ACCEPT
-A INPUT -s 111.222.333.0/24 -p icmp -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -s 127.0.0.1 -p tcp --dport 3306 -j ACCEPT
-A INPUT -s localhost -p tcp --dport 3306 -j ACCEPT
-A INPUT -s 111.222.555.222 -p tcp --dport 3306 -j ACCEPT
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -p tcp --sport 53 -j ACCEPT
-A INPUT -p tcp --sport 25 -j ACCEPT
-A INPUT -p tcp --dport 25 -j ACCEPT

-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -p tcp --sport 20 -j ACCEPT
-A OUTPUT -p tcp --sport 21 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
-A OUTPUT -p tcp --dport 53 -j ACCEPT
-A OUTPUT -p tcp --sport 25 -j ACCEPT
-A OUTPUT -p tcp --dport 25 -j ACCEPT
COMMIT

보시는 바와 같이 기본정책이 일단 무조건 전부 DROP 인 상태에서
오픈을 해주는 것입니다.
위와같이 했을때 ftp 같은 경우

위와 같이 input,ouput 에 대하여 20,21 포트를 open 해주면 되는데
이건 접속할 수 있기만 할뿐(로그인 가능) 접속하고 나서
list 같은것을 받아 올수가 없죠.
뭐 그냥 접속이 안된다고 단순히 표현해도 되겠죠..
외냐하면 ftp 서버가 예를 들어 60013 같은 포트를 다시 오픈해야
되는데 그렇지 못하기 때문에 그렇겠죠.
(Passive 모드 접속을 하지 않으면 당연히 문제 없이 잘 되겠죠.)

이거 어떻게 해결할 방법이 없을까요?
그렇다고 막연히 60000~60050 정도 열어서 해결하긴 좀 그런것 같고 분명히 다른
방법이 있을것 같습니다. 상태추적테이블을 참고한다던지...
iptables 정책 설정만으로 어떻게 해결 할 방법이 없을까요?

조언 부탁드립니다.