Задаете команду статического перенаправления портов, разрешенный порт приложения на этом виртуальном сервере (Private Port) и порт запроса (Public Port). Если открыт доступ к Web-серверу (порт 80), расположенному во внутренней сети с IP-адресом 192.168.1.10, то при обращении из внешней сети по адресу 10.0.0.254 (адрес WAN-порта) по 80-му порту этот пакет будет перенаправлен маршрутизатором на Web-сервер. Если же происходит обращение по тому же адресу, но по 21-му порту, то такой пакет будет отвергнут маршрутизатором. Большинство моделей маршрутизаторов позволяют также задавать статическое перенаправление группы портов, то есть ставить в соответствие IP-адресу виртуального сервера сразу группу портов. Такая возможность полезна , если необходимо обеспечить работу приложений, использующих большое количество портов. Количество перенаправляемых групп портов в разных моделях маршрутизаторов различно, но точно не менее десятка. Если это то,о чем Вы спрашиваете