Есть два вопроса (в частности, применительно к dir-615):
1. В чем разница между Virtual Server и Port Forwarding?

2. Как работают Application Rules? Насколько я понимаю, они открывают "на вход" порты роутера, как только "увидят" трафик через определенные порты "на выход". Однако что происходит с пришедшим на открытые порты трафиком? Какие правила форвардинга к ним будут применяться? Что будет, если "входящий" порт фигурирует и в application rules, и в port forwarding?

1. Через PortForwarding можно пробросить диапазон портов, через виртуальный сервер нельзя.
2.
он перенаправляется на ту машину, с которого был исходящий трафик по определенным портам.


А это никак не определяется. Даже если даст такие настройки задать, то работать скорее всего будет то, что настраивалось последним.