Не могу настроить iptables для vsftpd в centos

[klesk]

добавляю правила
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 50000:50534 -j ACCEPT
после старта iptables - превышено время ожидания