Gracias Iñaki.
¿No leśite la respuesta de Matías A.Bellone? en ella comentaba el problema de FTP por indicar los puerts de transferencia de datos dentro de paquetes de control, por lo que es necesario usar módulos del kernel para que averigue esas direcciones y abra dichos puertos: ip_conntrack_ftp (y si haces NAT también necesitas cargar el ip_nat_ftp).
Lo lei despues de Leer este :-P, bueno voy a tomar tu consejo y leere mas acerca de nmap.