Вход WAN маршрутизатора включил в локальную сеть предприятия. Маршрутизатор получил IP:
IP Address: 192.168.100.54
Subnet Mask 255.255.255.0
Gateway: 192.168.100.1
К маршрутизатору подключил компьютер:
IP address 192.168.0.194
Маска подсети 255.255.255.0
Основной шлюз 192.168.0.1
На компьютере запустил FTP-сервер на 21 порту. При подлючении телнетом по 192.168.0.194 21 выводится приглашение сервера.
В маршрутизаторе включаю виртуальный фтп-сервер
Private IP 192.168.0.194
Protocol Type TCP
Private Port 21
Public Port 21
Schedule Always
Телнет не видит фтп-сервер по адресу 192.168.100.54 ни из сети за маршрутизатором, ни из сети предприятия. Адрес 54-ый пингуется. Прошивка последняя.

Это какая?

v2.0 Jul 05 2007
файл прошивки 824vup+v200b09.zip

Если не включать виртуальный сервер, то в лог пишутся сообщения о заблокированных запросах. После включения сервера в маршрутизаторе, сообщения не появляются.

Проследите чтобы у аез-сервера шлюзом по умолчанию был DI-824VUP+. На той прошивке, что у Вас установлена никаких проблем с виртуальным сервером нет.

Есть подозрение что Private Port должен быть не 21, по 21 только приходит запрос на авторизацию, а передача данных идет по портам выше 1024 (хотя не уверен)

Я лезу на сервер через телнет, по моему, в телнете по любому должно появиться приглашение сервера. Поставил за маршрутизатором телнет-сервер на 23 порт. Настроил виртуальный сервер маршрутизатора для 23 порта, тоже не видно его из внешней сети. Взял ещё один старый DI-824VUP с последней прошивкой, тоже не получается пробросить порт. Видимо что то не так делаю. Может где инструкция есть с примерами?
Ftp-сервер я использую, что бы порт было на чём проверить, потом его снесу.

Инструкция тут: http://www.dlink.ru/technical/faq_internet_27.php

Попробуйте отключить виртуальные сервера и включить DMZ. Даст ли это какой-нибудь эффект?

Оказалось, дело было не в маршрутизаторе. Где то на компьютере блокируется доступ по тем портам, по которым я проверял (это 21 и 80-ый). К счастью, тот порт который мне нужно было использовать не блокируется.

Сейчас нашёл одну особенность прошивки. Маппинг работает только на те ip-адреса, которые были присвоены DHCP-сервером маршрутизатора. Если адрес устройства введен "вручную", то уже не работает.

У меня всё работает и на статике.
Проверьте правильность настройки файервола и антивируса на компьютере.