iptables/netfilter: "nf_nat_ftp"가 최신 Linux 커널에서 제대로 작동하지 않습니다.

Ubuntu-16.04.02-LTE에 내장된 Linux 커널 4.10-28-generic에서 다음 문제에 직면했습니다. 내 컴퓨터에는 다음과 같은 두 개의 이더넷 어댑터가 있습니다.

enp0s3: 198.168.56.2(내부 네트워크)
enp0s8: 172.22.181.41(외부 네트워크)

enp0s3에 연결된 내부 네트워크에는 enp0s8을 통해 연결된 외부 네트워크에서 접속하려는 FTP 서버와 Telnet 서버가 있습니다.
FTP 모드를 활성화해야 합니다.

이 작업을 수행하기 위해 다음 iptables 규칙을 사용합니다.

modprobe nf_conntrack_ftp  
modprobe nf_nat_ftp  
sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"  

## Masquerade settings
iptables -A POSTROUTING -t nat -o enp0s3 -j MASQUERADE
iptables -A POSTROUTING -t nat -o enp0s8 -j MASQUERADE  

## ftp rules
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 20         -i enp0s8 -j DNAT --to-destination 192.168.56.2:20 
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 21         -i enp0s8 -j DNAT --to-destination 192.168.56.2
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 1024:65535 -i enp0s8 -j DNAT --to-destination 192.168.56.2:1024-65535

## telnet rules
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 23 -i enp0s8 -j DNAT --to-destination 192.168.56.2`

이러한 규칙은 Linux 커널 2.6.32-38-generic을 사용하는 Ubuntu-10에서 작동하지만 새 커널과의 데이터 연결을 설정할 수 없습니다. 클라이언트가 PORT 명령을 실행하면 서버가 서버의 IP 주소를 받습니다. 내부 네트워크 대신 외부 네트워크. 서버 측에서 실행되는 "netstat"에 따르면 "nf_nat_ftp" 모듈이 제대로 작동하지 않는 것 같습니다. 즉, 클라이언트 IP 주소(외부 주소)를 입력 인터페이스 enp0s8(내부 주소)의 IP 주소로 바꾸지 않는 것입니다. 명령을 서버에 전달하기 전에. 따라서 서버가 외부 IP 주소(SYN 상태)에 대한 연결을 설정하려고 시도하면서 중단됩니다.
FTP는 텔넷 연결뿐만 아니라 수동 모드에서도 문제 없이 작동합니다.

이 문제를 해결하기 위한 제안을 해주실 수 있나요? 이것은 회귀입니까, 아니면 새로운 요구 사항에 따라 iptables 규칙을 변경해야 합니까?

미리 감사드립니다!

감사합니다, 스테파노