как сделать active ftp через NATD ipfw для внутренних пользователей

• как сделать active ftp через NATD ipfw,A Clockwork Orange, 09:32 , 01-Дек-07
  • как сделать active ftp через NATD ipfw,Radio, 05:30 , 06-Ноя-08

>как сделать active ftp через NATD ipfw для внутренних пользователей

это пойдет?
     -punch_fw basenumber:count
                 This option directs natd to ``punch holes'' in an
                 ipfirewall(4) based firewall for FTP/IRC DCC connections.
                 This is done dynamically by installing temporary firewall
                 rules which allow a particular connection (and only that con-
                 nection) to go through the firewall.  The rules are removed
                 once the corresponding connection terminates.

                 A maximum of count rules starting from the rule number
                 basenumber will be used for punching firewall holes.  The
                 range will be cleared for all rules on startup.

Не пойдёт. Бьюсь уже два дня.
Вот тема:

http://www.opennet.me/openforum/vsluhforumID1/77655.html

>>как сделать active ftp через NATD ipfw для внутренних пользователей
>
>это пойдет?
>     -punch_fw basenumber:count