zigenにip_conntrack_ftpを読ませた
大間違い。iptablesサービスがモジュールをすべてアンロードして無に帰してくれる。
正解は /etc/sysconfig/iptables-config
IPTABLES_MODULES="ip_nat_ftp"
ip_conntrack_ftpはip_nat_ftpが自動的にロードする。
(元の内容)
/etc/sysconfig/modules/ip_conntrack_ftp.modules
#!/bin/bash /sbin/modprobe ip_conntrack_ftp