Vamos a ver, los puertos del deco no se tocan amigo samito, lo que tienes que hacer es en tu router poner la ip del deco en el DMZ y luego en redirigir puestos el 20,21,22,23 que son para FTP, TELNET Y SSH redirigirlos a los puertos que tu qieras de salida y listo ya esta.
Si tu router no tiene esto lo unico que tienes que hacer es poner una buena contraseña y mirar que no tengas mas puertos abiertos.