Todos los router están diseñados con un firewall que imposibilita nuevas conexiones desde el lado WAN hacia la red interna LAN a no ser que hayamos configurado un servidor en el lado LAN y abierto los puertos en el router hacia ese servidor.
Por razones de seguridad, para uso doméstico con el router conectado a internet, sólo deberíamos permitir el acceso mediante servidores VPN. Es decir, abrir los puertos de un servidor FTP hacia internet siempre es muy mala idea, no obstante, como tienes el segundo router conectado al router principal, y no hacia internet, podrías usar esta posibilidad.
