connect_from_port_20=YES
Хотите запустить vsftpd в активном режиме? Если это так, добавьте следующее правило iptables и повторите попытку:
iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
Для пассивного режима попробуйте следующее:
# modprobe ip_conntrack_ftp
и:
iptables -A INPUT -p tcp --sport 1024: --dport 64000:65535 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 64000:65535 --dport 1024: -m state --state ESTABLISHED,RELATED -j ACCEPT