Im eigenen Netz kann der FTP ja weiter über Port 21 erreichbar sein. Nur von Außen, also auf der Internet-Seite Deines Routers, da macht es Sinn, dass er nicht auf 21 läuft.
Dein Router setzt dann den Port 64123 (oder welchen auch immer) der Internetseite um auf den Port 21 im lokalen Netz.
Unter den Forwardings musst Du 3 Eingabefelder finden können
Port rein (den setzt Du auf irgendwas hohes)
Ziel IP lokal (das ist wie vorher auch die IP der DS)
Port lokal (das ist auch wie vorher)
Es gibt allerdings auch Router die das NICHT können. Da bleibt Dir dann nichts übrig als auch den lokalen Port auf die andere Portnummer zu setzten (wobei in einem solchen Fall dieser Eintrag im Routermenü fehlen dürfte, weil er ja keinen Sinn mehr macht...) Und in dem Fall müsstest Du dann auch im DSM den Eintrag für den FTP-Port entsprechend auf den neuen Wert anpassen.