AWS 网络负载均衡器或 EC2 Bastion 主机

问：

数据提供商之一，仅提供传输到FTP服务器。

为了测试连接，我在公有子网中启动了一个 FTP 服务器，并在安全组中打开了 port：21，不幸的是数据没有到达那里，因此在 VPC 流日志中，我检查了除了 port：21 之外，还有其他不同的端口需要打开，但它们经常更改，以至于我无法将它们全部添加到安全组：

我希望我的 ftp 服务器位于私有子网和某种网络接口中，以处理传入连接。

因此，我想设置网络负载均衡器或 EC2 跳转主机（我需要堡垒主机，因为我不想将弹性 IP 分配给另一个实例，只需一个具有弹性 IP 的实例，然后将私有子网中的其余实例分配给其他实例）。

1. Network Load Balancer 具有它侦听的端口，由于有很多端口并且它们会发生变化，我无法将它们全部添加。有没有办法绕过这个？

2. 第二种方法是设置一个 EC2 Bastion 主机，该主机将接受所有连接，但转发端口 21 上的内容

这有意义吗？有没有更简单的模式？