ipchains firewall opsætning

Jeg har en RH61, som jeg ønsker skal fungere som en firewall med kun port 21 åben, samt ICMP.
Nurærende ipchains konfiguration er:
input:deny
forward:Accept
output:Accept

Jeg har selv næsten fået det til at virke, med har stadigvæk et \"mindre\" problem.
Jeg har kørt:
ipchains -A input -p ICMP ACCEPT
kan derfor godt pinge gennem firewall)
Nu mangler jeg kun at åbne for port 21... Hvordan gør man det????
Jeg har fosøgt med:
ipchains -A input -p TCP -d 0.0.0.0/0 ! ftp -j ACCEPT
Dette virkede fint, bortset fra at det var alle andre porte end ftp som den lukkede op, altså havde jeg en perfekt firewall, hvis det altså var ftp jeg ville undgå.
Derefter har jeg forsøgt mig uden \"!\" men dette virker absolut ikke...

For at undgå kedelige spg. må jeg nok lige forklare min opsætning af eth.
eth0: 10.0.0.1/255.0.0.0
eth1: 192.168.0.1/255.255.255.0

PS. Jeg går udfra at jeg ikke behøver at pille med forward/output, da de begge er på ACCEPT.