Бился несколько дней, так и не понял, что делать. Прошу помочь профессионалов.

Есть вот такая сеть:
(в скобках написал IP. слева WAN справа LAN)

ADSL(х.х.1.1) - (внешний IP)DI-524(х.х.2.1) - Wifi - DWL-2100AP(х.х.2.20) - 50метров провода - (х.х.2.40)DI-524(х.х.3.1) - DNS-323(х.х.3.10).

На первом DI-524 запущен виртуал сервер для портов 21,20 на WAN IP второго DI-524.
На втором DI-524 запущен виртуал сервер для портов 21,20 на DNS-323.

Что сделал не так или что забыл? Может какие еще порты?
Спасибо!