FTP im aktiven Modus von einer EC2-Instanz (als Client) nicht möglich

Question

Wir müssen FTP im "aktiven Modus" verwenden und dabei die Ubuntu ec2-Instanz alsKlientauf einem Remote-FTP-Server, nicht auf EC2.

Leider können wir die SFTP-Funktionalität nicht nutzen. Und wir können uns im passiven Modus verbinden, aber wir müssen nur den „aktiven Modus“ verwenden. Ich weiß, dass der aktive Modus auf NAT-Ebene (private und öffentliche IPs) problematisch ist, aber gibt es eine Möglichkeit, das zu umgehen?

Auf dem Client (EC2-Instanz) erhalten wir im aktiven Modus:

#ftp 11.11.11.11
Connected to 11.11.11.11.
220 (vsFTPd 3.0.2)
Name (11.11.11.11:ubuntu): ftpuser
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd files
250 Directory successfully changed.
ftp> ls
500 Illegal PORT command.
ftp: bind: Address already in use

Die Konfiguration des FTP-Servers (nicht der EC2-Instanz) ist wie folgt:

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
ls_recurse_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=ftp
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
seccomp_sandbox=NO
allow_writeable_chroot=YES
pasv_enable=YES
pasv_min_port=10024
pasv_max_port=10048
port_enable=YES
pasv_address=11.11.11.11

Inbound and Outbound steht der Welt offen!