So einfach ist es doch nicht, Lars. Als ich mir vor ein Paar Monaten vsftp angeschaut hatte, hatte ich relativ viel Zeit gebraucht, um es mit dieser passiv-Geschichte im SSL-Modus zu kapieren. Zu einem muss man die Ports tatsächlich manuell frei geben, zum Anderen muss man noch den entsprechenden Hacken im WebIF setzen. Und selbst danach hat es bei mir immer noch nicht sofort und 100% funktioniert. Es liegt auch oft am Klient, dass bestimmte Modis nicht unterstützt werden. So ging es mir z.B. damals. Und als Laie weißt du am Ende nicht, wo du nach Fehler suchen solltest.
Ich kenne den aktuellen Status mit der Anleitung in WIKI nicht, aber mir ging damals so, dass ich ziemlich viel selbst durch Google und Co. rausfinden musste. Eine Schritt-für-Schritt-Anleitung für passive mode mit SSL mit Empfehlung an funktionierenden Klients würde die Einrichtung sicherlich deutlich erleichtern.
MfG