Тогда надо смотреть выше по цепочке - логи xinetd. Т.е. важно смотреть все логи, которые приходят в момент попытки соединения, например на 12-м экране.
Кстати а чем отличаются компы, которые имеют доступ по ftp. от тех которые не имеют (сеть, дистрибутив и т.п.)