есть ли устройства, которые могут работать с маской подсети /16 или прописывать пути (route) на внутреннюю подсеть.
К примеру: что бы сделать доступным из WAN виртуальный сервер, находящийся в локальной сети за еще одним роутером.

Например, DI-804HV
понимает статическую и динамическую маршрутизацию

посмотрев документацию по DL-824VUP+ там написано что можно поставить любую маску подсети. Купил его. Но маска меняется лиш на внешнем интерфейсе(WAN) а не внутреннем(LAN) говорит что используйте тока (255.255.255.*) а мне нужно 16 и 8. Так как роутинг в этом случае не помогает, потому чта нельзя установить VirtualServer на IP с другой подсети.

Вопрос, дело в прошивке ли или придется сдавать устройство обратно?

Вы свой вопрос неправильно сформулировали - не уточнили, что речь шла о маске /8 на внутр. порту.
Устройства этого класса, как предназначенные для малых офисов, не позволяют задавать на внутр. порту маску кроме /24.
Но роутинг в другие сети настроить можно (сам делал !) и в правилах файрвола можно разрешить прохождение пакетов в нужную подсетку.
Т.е делать не через вирт. сервер.

благодарю, действительно надо было сразу додуматься до этого. Надеюсь все получиться.

однако это не то оказывается, это лиш даст доступ из WAN в LAN есть ее внешний служит шлюзом для других, а мне надо сделать как виртуальный сервер. К примеру если было бы возможным прописать как: iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to-destination 10.0.0.20:21

Если я правильно понял, хочется, что бы при запросе на внеш. адресс на 21 порт перебрасывалось на 21 порт в подсетку (внутр.), не принадлежащую подсети внутр. порта ?
Такое не получится. Нужно более серьезное устройство.

спасибо, но хотелось бы еще узнать, существует ли у вас такое оборудование.
Нет конечно никакой сложности в установки компьютера и его настройки. Но хочется более простой способ, хоть и дороже.

Например, DFL-700