Ten en cuenta este ejemplo:
router internet (el de operador): 192.168.1.1
router neutro 1: 192.168.2.1
router neutro 2: 192.168.3.1
router neutro 3: 192.168.4.1
neutro 1 se conecta al de internet por el puerto WAN.
neutro 2 se conecta a neutro 1 por el puerto WAN
neutro 3 se conecta a neutro 2 por el puerto WAN.
Como cada router tiene 2 IPS, pongamos ejemplo:
router internet: ip red 192.168.1.1 ip wan: la que da el operador.
neutro 1: ip red 192.168.2.1 ip wan: 192.168.1.2 (ip que tiene la red del router internet)
neutro 2: ip red 192.168.3.1 ip wan: 192.168.2.2 (ip que tiene la red del router neutro 1)
neutro 3: ip red 192.168.4.1 ip wan: 192.168.3.2 (ip que tiene la red del router neutro 2)
Si por ejemplo tienes un PC, que se encuentra conectado al router neutro 3, con IP 192.168.4.65, y quieres abrir los puertos para ese PC, tienes que ir abriendolos router por router.
Imagina que quieres montar un servidor FTP, y necesitas abrir el puerto 21 tcp para ese PC conectado a la red del neutro 3. Tendrias que ir abriendolos asi:
Router internet: puerto: 21 TCP, IP destino: 192.168.1.2 (la ip del neutro 1 en la red principal del router internet).
Neutro 1: puerto: 21 TCP, IP destino: 192.168.2.2 (la ip del neutro 2 en la red principal del neutro 1).
Neutro 2: puerto: 21 TCP, IP destino: 192.168.3.2 (la ip del neutro 3 en la red principal del neutro 1).
Neutro 3: puerto: 21 TCP, IP destino: 192.168.4.65 (la IP del PC al que quieres abrir el puerto).
Este metodo es para si usas routers en cascada (conexiones descendentes con subredes por puerto WAN)
No se si me he explicado correctamente, lo he intentado simplificar para que lo entendiesen todos.
PD: En los mitrastar, abrir los puertos en el modo avanzado, no en el sencillo.