При перемене правила встроенного фаервола на разрещения входящих (по умолчанию стоит блокирование), при тестах на сканирование портов из интернета выводится результат что открыты порты 21, 23, 80. Облазил все настройки - не нашел где можно регулировать эти порты. Хотелось бы отключить возможности этих портов (telnet, ftp).

Прежде всего нужно определиться, какое устройство отвечает на соединения по этим портам - именно "D-Link 2640" или другое устройство внутри сети, на которое выполнен проброс этих портов. Если отвечает именно "D-Link 2640", то смотреть для:
- аппаратной ревизии "B": http://www.support.dlink.com/emulators/ ... ccess.html
- аппаратной ревизии "C": "Management -- Access Control -- Services".

Ежели на соединения отвечает устройство внутри сети, тогда см. проброс портов либо индивидуальный для:
- аппаратной ревизии "B": http://www.support.dlink.com/emulators/ ... ction=view
- аппаратной ревизии "С": "Advanced Setup" -- "NAT" -- "Virtual Servers"

либо полный (в понимании D-Link это называется DMZ) для:
- аппаратной ревизии "B": http://www.support.dlink.com/emulators/ ... scdmz.html
- аппаратной ревизии "С": "Advanced Setup" -- "NAT" -- "DMZ Host"

Для других аппаратных ревизий точно не скажу, но примерно так же.

_________________
Использую DSL-G804V в качестве Ethernet-маршрутизатора.