>[оверквотинг удален]
>>-A OUTPUT -p tcp -m tcp --sport 5810 -j DROP
>>-A OUTPUT -p tcp -m tcp --sport 5811 -j DROP
>>-A OUTPUT -p tcp -m tcp --sport 6010 -j DROP
>>-A OUTPUT -p tcp -m tcp --sport 6011 -j DROP
>
>Тогда эти правила надо в INPUT, но и без них можно обойтись.
>
>
>С вашей цепочкой OUTPUT Вы с этой машины не на один ftp
>не попадете.

а при закрытии порта и в  INPUT и в OUTPUT надо добавлять ? Потому что я потом nmap"ом посмотрел они вроде filtered.
А про ftp это вы верно подметили не успел просто еще ).
А в целом как нормально или требует доработки?