[NAT] probleme de port forwarding

Alors voici mon probleme...

J'ai un modem dsl SpeedTouch 510(10.0.0.138) et derriere j'ai un routeur wifi Siemens Gigaset SE105(192.168.2.1 avec adresse ip sous le speedtouch: 10.0.0.39). J'ai installe un serveur ftp sur une machine derriere le routeur(192.168.2.23)

sur le routeur wifi j'ai ecrit la regle NAT:

EXTERN_IP:21 vers 192.168.2.23:21
EXTERN_IP:20 vers 192.168.2.23:20

et sur le modem
EXTERN_IP:21 vers 10.0.0.39:21
EXTERN_IP:20 vers 10.0.0.39:20

si j'essaye de me connecter au serveur via l'adresse 10.0.0.39:21 ca marche mais si j'essaye via l'adresse externe du routeur(ou via dyndns) ca ne marche pas...

j'obtien cette erreur dans les log de mon routeur wifi:

Blocked intrusion \"Land Attack\" from 10.0.0.39
**Land Attack** <TCP> Source IP:10.0.0.39 Port:2551 Dest IP:10.0.0.39 Port:21

Merci pour votre aide