iptablesでFTPパッシブモードのパケットを通すにはiptablesのモジュールを追加する必要があります。

modprobe ip_conntrack_ftp

vi /etc/sysconfig/iptables-config

IPTABLES_MODULES="ip_conntrack_ftp"

vi /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --NEW -m tcp -p tcp --dport 21 --tcp-flags FIN,SYN,RST,ACK,SYN -j ACCEPT