Szerintem az ip_conntrak_ftp nem tudja, hogy neki a 4000-es port forgalmát kellene a 20-assal asszociálnia... nézd meg, hátha van neki paramétere...