Как прокинуть порты на роутере?

Ну те, которые нужно, и вписывайте. Только destination ip что-то не видно, можно в apllications оно.

есть ещё такое окошко...

и как узнать, какие порты прописывать?

FTP-протокол 20 и 21 порт.Есть и FTPS читайте мануал к тому серверу фтп,который вы у себя сваяли.

делал по этой инструкции http://sonikelf.ru/sozdaem-svoj-sobstvennyj-ftp-server-na-baze-filezilla-server/

Инструкция по установке и мануал несколько разные вещи.С позиции сетевой безопасности протокол FTP-здоровенная дыра.Настройка сервера за роутером также увлекательное занятие,где необходимо учитывать некоторые нюансы:в каком режиме работает роутер,белый или "серый" айпи и т.д.

Цитата:

"Я нахожусь за роутером и никто не может подключиться к моему серверу или передавать файлы / получить листинг директории

Вам нужно настроить ваш роутер для перебрасывания порта FTP (по умолчанию 21) на ПК с сервером. Далее вам следует настроить перебрасывание диапазона портов для передачи данных в пассивном режиме. Вы можете указать диапазон портов на странице пассивного режима в диалоге настроек. В большинстве случаев диапазона 5000-5100 достаточно. В большинстве случаев, находясь за роутером, FileZilla не сможет определить собственный внешний IP-адрес. В этом случае вам нужно ввести IP-адрес (или имя хоста) на странице пассивного режима диалога настроек. При использовании динамического IP (что типично для пользователей dial-up) вы можете настроить FileZilla на получение IP с помощью определенного сайта."

http://filezilla.ru/documentation/FAQ#FileZilla_Client_FAQ

Вот где это прописать в указанных выше скринах???

Forwarding->Virtual Servers->и далее по вкладкам.У меня нет под рукой роутера TP-Link,скорее всего там будет меню с номерами портов и айпи адресом локальной машины на которой висит фтп,куда собственно и пробрасываются порты.

Немного не в тему, но если предусмотрена круглосуточная работа сервера, лучше поставить его на место роутера, а роутер выкинуть, или использовать только как точку доступа.

У меня именно так и сделано — тазик с Юниксом смотрит в интернет, на внешнем IP подняты нужные сервисы. Вторая сетевая карта обслуживает домашнюю локалку, которая за NAT.

Если на "тазике с Юниксом" стоит farewall,то у Вас-программное решение защиты сетки,у ТС-аппаратное.

Но,если честно,то сервер не должен глядеть в мир голой попой.Сервер должен быть прикрыт шлюзом или роутером.Особенно если все хозяйство сверкает белым айпи.

tka, так и есть, ipfw с политикой "запретить всё кроме нужного". FTP у меня нету вообще, не доверяю я ему. SSH угнал в небо, без пристрастия не найдёшь. На пинг не откликается.

Кстати, а чем сервер не роутер, если всё по-уму настроено? Я таких несколько поднял, на одном крутится довольно посещаемый сайт.