Hm, es gibt glaub ich ein Kernel-Modul, was auch mit aktiven FTP-Verbindungen umgehen kann.
Das loggt den entsprechenden Datenkanal-Port mit und macht soz. ein temporäres Forwarding auf diesen Port. Hast Du das vielleicht irgendwo mit geladen?
nicht angemeldet