ftp-server bakom NAT

Har en gammal burk som delar min uppkoppling med iptables. Skulle nu vilja möjliggöra åtkomst till en FTP-server bakom denna och vet inte riktigt vad som krävs. Kör sedan tidigare DC i active mode genom att portforwarda den port DC använder men det verkar inte räcka med att skicka vidare port 21. Hur ska jag bära mig åt?

Dessa kommandon har jag använt hittils:

iptables -t nat -A POSTROUTING -j MASQUERADE
för att kunna surfa

och
iptables -t nat -A PREROUTING -p tcp -d localhost --dport 1412 -j DNAT --to 192.168.0.100:1412
för att kunna köra DC i active mode på 192.168.0.100

Skulle gärna vilja ha en lösning där det går att ha en ftp på NATen också så att tex ipadressen:5000 gåt till den interna ftpn och bara ipadressen till ftpservern på NATen.