[cameron]

Подскажите как это сделать грамотно и безопасно, т.е. назначить порт на белый ip (например 123.123.123.123:9999), который бы перебрасывал на ftp synlogy (192.168.1.100:7777)? »

это "Publish non-web server protocol".
необходимости в portmap'е 9999->7777 я лично не вижу, но это тоже делается.

1. Вам нужно создать новый протокол, TCP, inbound, port range 9999-9999.
2. создать Publishing Rule, указав этот протокол.
3. в Закладке Ports этого правила вам следует указать "Send Requests to this port on the published server" и вписать туда 7777