As respostas para esta questão no Server Fault sugere que a única maneira de fazer isso é executar duas instâncias separadas do vsftpd, cada uma com uma das configurações que você deseja.
Consegui executar o vsftpd com FTP não criptografado, SSL implícito e SSL explícito. O que estou procurando é uma maneira de executá-lo com SSL explícito, mas ter uma porta separada para SSL.
Por exemplo: porta 15000 para não criptografada e porta 15001 para SSL.
Isso porque desejo permitir que os usuários da LAN conectem usuários não criptografados, mas da WAN, a fim de se conectarem somente criptografados.
Eu também usaria o SSL na LAN, mas em breve o Gigabit (retardatário) e ter alguns usuários transferindo arquivos a velocidades de 70 a 100 MB / s trarão a CPU do meu servidor.
p>O que funcionou até agora é executar duas instâncias do vsftpd com diferentes configurações. Eu estava esperando por uma solução mais organizada.
As respostas para esta questão no Server Fault sugere que a única maneira de fazer isso é executar duas instâncias separadas do vsftpd, cada uma com uma das configurações que você deseja.