C'est quoi qui va pas ?

EDIT : svp, utilise les crochets bleus '<>' en haut pour encadrer tes textes

j'ai récemment installé un serveur VSFTPD qui marche très bien en local et en accès par internet. mais des que je mets la config SSL ça ne marche plus.

Voila ma config vsftpd.conf pour le SSL :

# Options for SSL
# encrypted connections.

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=NO
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES

rsa_cert_file=/etc/ssl/private/vsftpd.cert.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key.pem

pasv_enable=YES
pasv_promiscuous=NO
pasv_min_port=1900
pasv_max_port=2000
pasv_address=87.XX.XX.XXX
port_promiscuous=NO

ssl_ciphers=HIGH

Voila ce que filezilla me renvoi :

Statut :    Connexion à 87.XX.XX.XX:21...
Statut :    Connexion établie, attente du message d'accueil...
Réponse :    220 Welcome everybody I'M THE BEST.
Commande :    AUTH TLS
Réponse :    234 Proceed with negotiation.
Statut :    Initialisation de TLS...
Statut :    Vérification du certificat...
Commande :    USER tata
Statut :    Connexion TLS/SSL établie.
Réponse :    331 Please specify the password.
Commande :    PASS ********
Réponse :    230 Login successful.
Commande :    OPTS UTF8 ON
Réponse :    200 Always in UTF8 mode.
Commande :    PBSZ 0
Réponse :    200 PBSZ set to 0.
Commande :    PROT P
Réponse :    200 PROT now Private.
Statut :    Connecté
Statut :    Récupération du contenu du dossier...
Commande :    PWD
Réponse :    257 "/srv/ftp/tata"
Commande :    TYPE I
Réponse :    200 Switching to Binary mode.
Commande :    PASV
Réponse :    227 Entering Passive Mode (87,XX,XX,XX,7,147).
Commande :    LIST
Réponse :    150 Here comes the directory listing.

Si quelqu'un à une solution je suis preneur ça fait déjà plusieurs jours que je cherche sans trouver de solution

édit : dans la config de la box j'ai ouvert le port 21
et ouvert une plage de port de 1900 à 2000 et mis en port de destination 1900