运行

echo 1 > /proc/sys/net/netfilter/nf_conntrack_helper

iptables -t raw -A PREROUTING -d $public_ip -p tcp --dport 21 -j CT --helper ftp