Quindi mi conviene levare

-A OUTPUT -m state --state NEW -j ACCEPT

nello script, giusto?
In questo modo il server non puo comunicare se non tramite quelle porte
aperte...?

GRAZIE

P.s.... ho problemi con ftp, dopo il login non ricevo la lista dei file. Il problema è del fw sicuramente perche se lo disattivo non ho problemi, secondo te cos'ho sbagliato?