Então você diz que as portas 8080, 8443 e 2121 não podem ser alcançadas do mundo externo; ou seja, fora da sua rede. E que você pode acessar as portas 80, 443 e 21 de dentro da sua rede, correto?
A execução de um nmap
para o endereço IP que você forneceu de 186.213.100.231
mostra que nenhuma das portas está aberta, apesar de você as ter configurado na DMZ, conforme descrito:
nmap 186.213.100.231 -p0,65535
Starting Nmap 6.25 ( http://nmap.org ) at 2014-11-12 17:37 EST
Strange error from connect (49):Can't assign requested address
Nmap scan report for 186.213.100.231.static.host.gvt.net.br (186.213.100.231)
Host is up (0.22s latency).
PORT STATE SERVICE
0/tcp filtered unknown
65535/tcp filtered unknown
Nmap done: 1 IP address (1 host up) scanned in 3.31 seconds
Então, talvez haja outra camada de firewall no roteador? Ou talvez até na WAN maior que você está conectado? Esse é o meu único palpite neste momento.