Si el servicio FTP está utilizando el puerto de control FTP estándar de 21, todo lo que necesita hacer es cargar el módulo nf _conntrack _ftp.
Para hacer que sea persistente durante el reinicio, use:
# cat /etc/modules-load.d/nf_conntrack_ftp.conf
nf_conntrack_ftp