Não tenho certeza por que você deseja duas portas, mas uma maneira mais fácil de atingir isso (supondo que você não precise da porta 10000 de dentro da LAN) é apenas encaminhar a porta 10000 em seu roteador para a porta 22 no Syn além de encaminhar 22 para 22. Assim, você obtém as duas portas para acessar a porta 22 a partir da WAN e não precisa de alterações de configuração no servidor Syn (alterações que sempre serão combinadas com cada atualização do DSM.)