Добрый день. Имеется DIR-100. Необходимо пробросить порты 3389 и 21 из интернета в локальную сеть, причем 3389 разрешить только с определенных внешних ip (не более 10)
LAN 192.168.0.x
DIR-100 192.168.0.2
RDP server 192.168.0.1
FTP 192.168.0.85
Можно такое реализовать на данном девайсе и каким образом? Если нет то подскажите на каком оборудовании такое возможно.

На этом устройстве такого сделать нельзя.
Можно на DFL-210

а если вот так
фрагмент profile.bin

NAT_VTS1=1;FTP;21;tcp;192.168.0.85;21;;;
NAT_VTS2=1;torrent;47422;tcp;192.168.0.85;47422;;;
NAT_VTS3=1;RDP;3389;tcp;192.168.0.1;3389;;;

FW_FLT_PKT1=1;aaa;1;2;10.128.2.104;;1;192.168.0.1;3389;tcp;2;always;
FW_FLT_PKT2=1;bbb;1;2;10.128.4.59;;1;192.168.0.1;3389;tcp;2;always;
FW_FLT_PKT3=1;ccc;1;2;195.39.210.207;;1;192.168.0.1;3389;tcp;2;always;
FW_FLT_PKT4=
FW_FLT_PKT50=1;DenyRDP;0;2;;;1;192.168.0.1-192.168.0.224;3389;tcp;2;always;

вроде работает как хотелось.