Роутер и внешний IP

port forwarding?

из за чего не получается обращаться с локальных машин по внешнему IP

так и должно быть. NAT отработает только для подключений из WAN.

и как этом можно исправить?

Можно поступить трояко 1) поднимать соединение в инет с сервака, а не с роутера 2) поднять DNS и разрулить все через него; 3) можно попробовать замутить через forward policy, если позволяет железо (с обычном linux я такое делать не пробовал).

Если я правильно понимаю то проброс портов это немного не то. Port Forwarding используется если мне надо что бы через внешний ип по определенному порту шло обращение к определенной локальной машине. Сейчас по DMZ у меня все обращения перенаправляются на одну локальную машину. А с помощью проброса портов я могу сделать что бы по 80 порту обращение шло к одной локальной машине, по 8080 к другой.
А у меня проблема в что я не могу с локальной машины достучаться до другой локальной машины по внешнему IP

Нашел как можно решить: http://www.dd-wrt.com/phpBB2/viewtopic.php?t=89353&postdays=0&postord...

<телепат>правила DNAT действуют только на внешний интерфейс</телепат>

Без выхлопа iptables сказать сложно.