Faut aller voir dans la configuration du routeur.
L'idée, c'est de lui dire que les demandes de connexion qui arrivent sur le port 21 (sur l'IP publique) doivent être retransmises vers une certaine IP du réseau local.
Si tu vois un menu qui s'appelle "port forwarding", c'est là