Не могу настроить iptables для vsftpd в centos

[klesk]

добавляю правила

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 50000:50534 -j ACCEPT

после старта iptables - превышено время ожидания