il filtro ipsec è impostato nel seguente modo:

1° regola blocca tutto da e verso tutto
2° regola
consenti da qualsiasi indirizzo verso ip locale
il protocollo tcp da qualsiasi porta verso la 21, speculare
3° regola
consenti accesso da qualsiasi indirizzo verso ip locale
il protocollo tcp da qualsiasi porta verso la 220, speculare
4° regola
consenti accesso da qualsiasi indirizzo verso ip locale
il protocollo tcp da qualsiasi porta verso la 251, speculare
5° regola
consenti da questo ip verso qualunque ip
il protocollo tcp dalla porta 21 a qualsiasi porta, speculare
6° regola
consenti da questo ip verso qualunque ip
il protocollo tcp dalla porta 220 a qualsiasi porta, speculare
7° regola
consenti da questo ip verso qualunque ip
il protocollo tcp dalla porta 251 a qualsiasi porta, speculare

c'è qualche regola che mi manca???
può essere che ipsec dia disturbo alla comunicazione FTP(non penso...)

grazie ancora a tutti