vsftp und SuSEfirewall2

Hallo Liste, ich möchte den VSFTP Server hinter einer SuSEfirewall2 betreiben, ohne dabei aber die HighPorts aufzumachen. Der VSFTP Server soll zudem auch noch direkt auf der Firewall laufen (!!!).Gibt es eine Möglichkeit den VSFTPD so zu konfigurieren, dass es passt? Ich habe schon im man vsftpd.conf nachgesehen, aber nicht gefunden. Gruß Alex