passive ftp

ciao,
devo permettere ai client della mia rete di collegarsi a un server passive ftp che però risponde sulla porta 9106. chiaramente il tentativo di connessione da parte del server verso il client su una porta alta viene droppato. 
credo che il Connection tracking helpers ftp non funzioni perchè la prima connessione da parte del client non avviene sulla porta 21.
qualcuno riesce a darmi qualche dritta?

Buzz