você pode precisar de uma linha LISTEN:
OUÇA = SIM
ATUALIZAÇÃO: Do seu resultado do netstat, parece que o vsftpd está realmente rodando e está associado com 0.0.0.0:21. Então port (21) em todas as interfaces. Isso pode ser um aviso de que uma das interfaces não está aceitando a solicitação de ligação. Você pode testar o servidor ftp? Você recebe uma listagem de diretórios?
UPDATE 2: O SELinux está ativado? Você pode por favor tentar fazer o login como passivo e ativo e checar se funciona? ... Essas coisas tem um histórico com o ftp. Outra coisa a observar é se o diretório pessoal da conta de usuário usada para o login é realmente de propriedade do usuário. O vsftpd é muito sensível quando se trata de permissões.