iptables/netfilter: "nf_nat_ftp" が最新の Linux カーネルで正しく動作しません。

Ubuntu-16.04.02-LTEに組み込まれたLinuxカーネル4.10-28-genericでは、次の問題に直面しました。マイコンピュータには、次の2つのイーサネットアダプタがあります。

enp0s3: 198.168.56.2(内部ネットワーク)
enp0s8: 172.22.181.41(外部ネットワーク)

enp0s3に接続されている内部ネットワークには、enp0s8を介して接続された外部ネットワークから接続したいFTPサーバーとTelnetサーバーがあります。
FTPモードを有効にする必要があります。

これを行うには、次のiptablesルールを使用します。

modprobe nf_conntrack_ftp  
modprobe nf_nat_ftp  
sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"  

## Masquerade settings
iptables -A POSTROUTING -t nat -o enp0s3 -j MASQUERADE
iptables -A POSTROUTING -t nat -o enp0s8 -j MASQUERADE  

## ftp rules
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 20         -i enp0s8 -j DNAT --to-destination 192.168.56.2:20 
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 21         -i enp0s8 -j DNAT --to-destination 192.168.56.2
iptables -t nat -I PREROUTING  -p tcp -m tcp --dport 1024:65535 -i enp0s8 -j DNAT --to-destination 192.168.56.2:1024-65535

## telnet rules
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 23 -i enp0s8 -j DNAT --to-destination 192.168.56.2`

これらのルールは、Linuxカーネル2.6.32-38-genericを使用するUbuntu-10で動作しますが、新しいカーネルとのデータ接続を確立することはできません。クライアントがPORTコマンドを発行すると、サーバーはサーバーのIPアドレスを受け取ります。内部ネットワークの代わりに外部ネットワーク。サーバー側で実行されている「netstat」によると、「nf_nat_ftp」モジュールが正しく機能していないようです。つまり、クライアントIPアドレス（外部アドレス）を入力インタフェースenp0s8（内部アドレス）のIPアドレスに置き換えないことです。コマンドをサーバーに渡す前に。したがって、サーバーが外部IPアドレス（SYN状態）への接続を確立しようとすると中断されます。
FTPはTelnet接続だけでなく、手動モードでも問題なく動作します。

この問題を解決するための提案を提供できますか？これは回帰ですか、それとも新しい要件に従ってiptablesルールを変更する必要がありますか？

よろしくお願いします！

ありがとう、ステファノ