Оказалось, если подумать, нет реальной необходимости:)
Да нет никакой особой задачи - модем торчит в роутере, поэтому на автомате получается 2 НАТ'а, и в итоге с внутренней сети попасть на модем можно, а с модема во внутреннюю сеть нет - только на роутер. А за роутером FTP и HTTP на которых...