Ake pravidlo skusal som ale nejako mi to nefacha...(popis presnejsie pravidlo...)
UFF .... co třeba (např.):
add ip firewall filter chain=forward protokol=tcp dst-port=20-21 action=drop disable=no
..a zkus manuál prosím (určitě tam je firewall dobře popsaný) :? :