Имхо, задача предельно ясна. Компетентный специалист не должен задавать таких вопросов.
Опишу схожую проблему.
У меня есть роутер dl-604p, за ним стоит фтп сервер обычный Serv-U воткнутый в LAN порт, так же, со стороны WAN этот сервер видно через порт маппинг. При этом в процессе работы легко увидеть что фтп сервер возвражает реальный внутренний адрес сервера, а не внешний адрес WAN интерфейса, что само по себе не секьюрно. Попытка перенастроить фтп сервер на внешний адрес не увенчалась успехом т.к. он просто не работает (что вполне логично), попытка присвоить фтп серверу два IP сдреса сработала, но в этом нет смысла т.к. оба IP адреса можно присваивать только из локальноый группы 192,168,х,х иначе внутренние не могут зайти вот и все.
DMZ на машину сервера открывать не хочется из за двух портов...
Имхо вункция "Virtual server" должна быть более закомуфлирована Но на данном этапе я понимаю что функционально это не излечимо и все работает так как должно работать. Реальный IP на сервер тока через прямой роутинг т.е. надо использовать роутер с отключаемым NAT-ом.

_________________
WarBirds

Извиняюся за возможно глупый вопрос , но как должны выглядеть правила для DL-604 и Serv-U (6.0.0.2) для получения доступа к серверу во внутренней сети, из интернета приложения требующего пассивный режим

настроенно на данный момент

Virtual Server FTP 192.168.0.166 TCP 21 / 21 always

в Firewall

Allow Q WAN,* LAN,192.168.0.166 TCP,65000-65011
Allow Virtual Server FTP WAN,* LAN,192.168.0.166 TCP,21

Serv-U
RASV 65000-65011

где и что еще надо настроить или подправить.
Спасибо за ответ