ftpを許可する
ip_conntrack_ftpを追加する
/etc/sysconfig/iptable-config
IPTABLES_MODULES="ip_conntrack_ftp"
ネタ元はここから
http://novus.exblog.jp/i2/
こんなのも公開された.iptablesでの制御
Linux版ブルートフォース防御ルールセット一式、簡易マニュアル
http://www.dit.co.jp/products/dl/bruteforce_def/index.html