naja, man muss halt die sicherheitslücken von zwei routerherstellern umgehen. ist sicher schwieriger als wenn man nur einen knacken muss.
ports weiterleiten ist ja schnell gemacht, sind ja normalerweise nur so ein paar: 20 und 21 für den ftp-server, einige für passives ftp, port 1723 für den VPN-server, einen Port für bittorent, eventuell noch einen für den dateitransfer von skype,..
wegen bridging: was bekommt der dd-wrt-Router dann für eine ip (eventuell printscreen von statusseite unter "WAN" posten)? was gibt er den clients als gateway und dns raus?
dabei muss der dhcp-client auf der wan-seite des dd-wrt aktiviert werden, welcher dann von der swisscom direkt eine öffentliche ip erhält.