Имеем DI-604 за которым стоит Linux сервер с proftpd.
Изнутри сети зайти на ФТП можно.
Снаружи тоже можно зайти виндовым или линуксовым ФТП-клиентом.
Но больше ничем. IE, Opera - выдают ошибку:
200 Type set to A
227 Entering passive mode.
421 No transfer timeout (300 seconds): closing control connection.
Может какие-то дополнительные правила надо прописать?

Это не связано с особенностями активного и пассивного режимов в комбинации с сервером за NAT-ом и клиентом (тоже, возможно, за NAT-ом)? Здесь довольно много комбинаций и причины могут быть разные.

Дело в том что без роутера ФТП-шка работает нормально.