[질문]iptables사용시 외부에서 ftp 접속문제.. 공인ip사용중...

안녕하세요..

현재, 유동ip 이며, codns를 사용합니다.
집에 들어오는 아파트랜입니다. 그래서, 그냥, 허브만 연결하면 됩니다.
집에 3대 연결되어 있습니다.

휴~ ftp 를 겨우 외부에서 접속할수 있게 되었습니다.
집에서 허브에 바로 연결하여 접속하면, 아주 잘됩니다.
방화벽도 설정하였습니다. 웹서버를 운영할려면, 아무래도
방화벽를 구성해 두어야 될것 같아서요.

그런데, 이 방화벽이 문제 입니다.
ftp포트는 5555번 포트 사용합니다.
외부에서, ADSL 같은 곳에서 ftp 연결하면

방화벽 동작시키면, 접속이 않됩니다.
방화벽 동작을 중지시키면 아주 접속이 잘 이루어 집니다.

물론, 외부에서 ftp접속시 패씨브 모드로 접속합니다.
( 허브에서는 이거 않해 주어도 되지만, 외부에서 접속시 패시브 모드로
않하면 접속이 않되더군요-- 이것때문에 몇일 고생했죠 )
아파트로 들어오는 랜이 80,21번 포트만 막혀있는 것 같은데, 다른건
열려 있구요.. ping도 막혀 있구요..

제가 모르는 다른 문제가 있는 건가요.. 좀 도와주세요...

레드헷 엔터프라이즈 3 버젼입니다.
proFTP 를 사용합니다.

좀.. 도와주세요. 강좌를 보고 해도.. 몇일 고민해도
답이 않나오네요.. 고수님.. 도와주세요
아래는, /etc/sysconf/iptables 내용입니다.

# Firewall configuration written by redhat-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
#-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 8888 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp --dport 8888 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 5555 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 8080 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 21 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 177 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 7100 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 22 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 23 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 512 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 513 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 514 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 6000:6009 --syn -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT