salut,
normalement, il doit suffire de forwarder le port tcp 21,
pas vraiment besoin de mettre le serveur en dmz.
le dmz fait que toutes les connexions inconnues sont dirigées vers la machine spécifiée >>> cette machine doit Obligatoirement posséder son propre firewall.
la machine en questionest toujours jointe par son adresse publique (83.xxxx dans notre cas) car ça n'empeche pas la translation d'adresse (nat).

et ... Voili Voilou Voila !