超初心者のためのスレッド

LinuxでFTPサーバーを作って、外のネットワークからファイルを送りたいのですが、この場合はファイアーウォールマシンより
外側に置かなくてはならないのでしょうか？それともファイアーウォールのIPマスカレードかなにかで何か設定すれば、
中のマシンのFTPサーバーにだけはアクセスできるようにできるのでしょうか？
IPマスカレードで指定すると、中にあるどのマシンにもFTPできるようになってしまうんじゃないかと
思うのですが、特定のマシンにだけアクセスさせたいんです。