内网ftp映射失败！！

stardust

想把访问192.168.0.112 ftp的端口映射到192.168.0.113上去
iptables -t nat -A PREROUTING -p tcp-d 192.168.0.112 -p tcp --dport 21 -j DNAT --to 192.168.0.113
iptables -t nat -A POSTROUTING -p tcp -d 192.168.0.113 --dport 21 -j SNAT --to 192.168.0.112:21

连接提示：
200 switching to ASCII mode
227 Entering Passtive Mode
425 securty Bad IP connecting

端口改称80 就没有问题，用的是vsftpd，难道是ftp本身的原因？

xmlcf

iptables -t nat -A PREROUTING -p tcp -d 192.168.0.112 --dport 21 -j DNAT --to 192.168.0.113:21
并且客户端要使用被动ftp