ciao..

sullo zyxel 650R il vi è già un filtro per la porta 21 (in ingresso) se non ricordo male..
entra nel menu 21 dovrebbe essere il numero 12 o il numero 3.

guarda cosa fa.. se non erro anche qui.. dovrebbe essere ativo (Y).. e cancellare i pacchetti..
imposta active NO.
e poi fai il NAT come detto daseclimar nel menu 15.2.

controlla perchè ho dormito poco e la mia memoria vacilla..
ciao