Для начала, нужно определиться в каком режиме работает роутер - в режиме трансляции адресов (NAT) или обычном. Ну, еще есть режим моста - но в этом режиме все должно работать из коробки, так что исходя из наличия вопроса я заключаю что у вас не мост.
В обычном режиме вам нужно объяснить каждому компьютеру внешней сети где искать внутреннюю. Иными словами, прописать маршрут: для отправки пакетов в сеть local (адрес и маска) отправляйте их на адрес ip_global. Для роутеров во внешней сети этот маршрут нужно прописать статически, прочим хостам его лучше раздать через DHCP-сервер. Разумеется, все это могут сделать лишь админы внешней сети.
В режиме NAT ваш роутер "прячет" всю внутреннюю сеть за одним адресом, поэтому ничего на других хостах прописывать не нужно и админам сообщать - тоже. Но все входящие соединения придется разрешать на роутере вручную (или через UPnP, но если бы UPnP у вас работал - вы бы не задавали вопрос). Это и называется "пробрасывать порты". Для проброса порта вам нужно сообщить вашему роутеру следующую информацию:
- протокол (TCP или UDP)
- внутренний адрес
- внутренний порт
- внешний порт
- на самом деле можно указать еще и внешний адрес, но чаще всего он только один
После настройки проброса порта внешние "компьютеры" могут обращаться на конечную точку "внешний адрес роутера:настроенный внешний порт" и будут при этом попадать на конечную точку "настроенный внутренний адрес:настроенный внутренний порт".
Подводя итог, получаем следующее:
Если в админ этого всего - вам нужно использовать обычный режим роутера, прописать статический маршрут во внутреннюю сеть на остальных роутерах и настроить отправку маршрута на DHCP-сервере.
Если вы не админ и прячетесь от админов - вам нужно включить NAT на роутере и пробросить порты ко всем внутренним серверам, к которым нужен доступ снаружи.
Если вы не админ, но ни от кого не прячетесь - вам достаточно переключить роутер в режим сетевого моста (bridge).