OpenVPN — свободная реализация технологии виртуальной частной сети с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами.
Easy-RSA — программа для создания и ведения инфраструктуры открытых ключей (PKI) в openVPN

Устанавливаем vsftpd:

yum -y install vsftpd

Редактируем настройка vsftpd:

nano /etc/vsftpd/vsftpd.conf

Что нужно поменять:

anonymous_enable=NO
chroot_local_user=YES
allow_writeable_chroot=YES

Для работы в пассивном режим:

pasv_min_port=50000
pasv_max_port=50400
port_enable=YES

Добавляем в автозагрузку и запускаем:

systemctl enable vsftpd
systemctl start vsftpd

Добавляем модули для iptables:

modprobe ip_conntrack_ftp

Отключаем стандартный firewalld:

systemctl stop firewalld
systemctl disable firewalld

Установка iptables:

yum -y install iptables-services

Теперь можно добавить iptables в автозагрузку и запустить:

systemctl enable iptables.service
systemctl start iptables.service

Исправляем работу с ssl (https):

mkdir -p /etc/ssl/certs && ln -s /etc/pki/tls/certs/ca-bundle.crt /etc/ssl/certs/ca-certificates.crt

Настройка/Отключение iptables/.
Отключаем стандартный firewalld:

systemctl stop firewalld
systemctl disable firewalld

Установка iptables:

yum -y install iptables-services

Теперь можно добавить iptables в автозагрузку и запустить: