Неверный сервис-порт.

Привет, использую RouterOS v2.9rc1. Если выполнить [admin@MikroTik] > /ip firewall service-port print, то получаю:

Flags: X - disabled, I - invalid
NAME                                                                                    PORTS
0 I ftp                                                                                     21
1 I tftp                                                                                    69
2 I irc                                                                                     6667
3 X h323
4   quake3
5   mms
6 X gre
7 X pptp

[admin@MikroTik] > Некоторые записи в service-port отмечены как ‘invalid’. Что это значит и как сделать их ‘valid’? Сейчас заметил, что не могу установить не-пассивные FTP-сессии через masqueraded srcnat подключение, только PASV FTP работает, и подозреваю, что это может быть связано с ‘invalid’ для service-port FTP? Спасибо, –Том