>>23
>>16のカーネルでvsftpd試してみたけど出来るみたい
（ftpdインストール済のプランもあるから当然かもしれない）
ftpポート開けて、RELATED、ESTABLISHEDを通すだけで出来てる
ftpのhelperモジュールは組み込み済なのかな

-A INPUT -i tun0 -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT