Tem como fazer o VSFTPD atender requisições somente de IPs determinados? ou é melhor fazer isso no Firewall?