次のようなことをやりたいときは、パケットフィルタリングでいいのでしょうか？
モデムはNVです。

LAN側でftpサーバを立てて、そこにWAN側からの特定のIPアドレスからのみアクセスを許したい。