Все просто:
Выбираете Firewall->Port Mapping, далее Add new. Заполняете появившуюся форму (Name -- на выбор, например FTP, Source Nets -- если отовсюду, то оставляем пустым, Destination IP -- пустой, если публикуем на внешнем адресе Firewall, Service -- выбираем нужный протокол, в данном случае FTP-inbound, Pass to -- адрес хоста в DMZ). нажимаем Apply, Activate Changes -- все.
Если же публикуем сервера на адресах, отличных от внешнего адреса файрволла, то процедура описана в факе:
http://www.dlink.ru/technical/faq/DFL-700_Virt_Server_RU.pdf