Parece que sua configuração é um roteador conectado externamente à Internet e a uma rede interna ou local. Esta é uma configuração comum. A maioria dos roteadores possui um recurso embutido para impedir o acesso externo à rede interna, ou seja, um firewall simples. Muitos permitem uma alteração de configuração para permitir que o tráfego de entrada acesse a rede interna. Outra opção é mover o servidor ftp externo e fazer com que ele direcione o tráfego para o roteador. Eu não tenho experiência com o primeiro e não entendo como o mapeamento de um para muitos funcionaria. É concebível que você precise de endereços IP externos para a rede interna. Eu tenho corrido o segundo com sucesso há mais de 10 anos. Requer alguns cuidados para proteger contra hackers externos.