Во-первых, сначала нужно будет настроить на модеме порт-форвардинг 21 порта на адрес 192.168.0.2:21

А потом ещё две команды:

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 21 -j DNAT --to 10.10.0.1:21
iptables -A INPUT -p tcp -m state --state NEW --dport 21 -i eth1 -j ACCEPT