Надо пробросить порт 54321 на компьютер private_ip, сменив при этом порт на 3389.
Пускать вовнутрь на private_ip при этом не всех подряд, а лишь из группы адресов ipv4_group.

Задача хотя тоже простая , но отличается от той, что в FAQ
(http://www.dlink.ru/ru/faq/85/481.html - Вопрос: Как настроить перенаправление портов с помощью дополнительных IP-адресов на WAN-порту?):

а) второго публичного адреса нет,
б) перенаправлять надо со сменой порта, снаружи это порт 54321, на private_ip - 3389,
в) пускать снаружи не всех подряд, а только некоторых.

Задача оказалась для меня непосильная, причем с самого начала - зачем нагружать пример из FAQ вторым внешним ip - устройство ведь очень непростое?
Имеет ли отношение второй внешний ip-адрес к задаче перенаправления (проброса) порта?
Успешно настраивал DIR-120, DIR-130, DI-634(IPTV прекрасно показывает), DI-808HV, ASUS WL-500gp v1 и v2, WL-520GU, а это не смог.

Пожалуйста помогите.

На DFL все делается тоже просто.

1) Objects > Services
Добавляете tcp-54321, тип TCP, source не трогаете, destination 54321

2) Objects > Address book
Заводите объекты-адреса, с которых разрешен доступ
Объединяете их в группу gPrivate

3) Rules > IP rules
SAT wan/gPrivate core/wan_ip tcp-54321, SAT: new destination = private_ip, new port = 3389
Allow wan/gPrivate core/wan_ip tcp-54321

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

УРА - заработало! И фильтрует как надо.

Спасибо