Em geral, um cliente ftp está usando mais de uma porta se estiver usando o modo passivo. Se você abrir o arquivo de configuração /etc/vsftpd/vsftpd.conf e desabilite o modo passivo com o parâmetro "pasv_enable = FALSE"
Se o seu cliente precisa do modo passivo, você pode selecionar as portas passivas com os parâmetros pasv_max_port e pasv_min_port para uma única porta que você pode encaminhar através do ssh também.