>>947
案1:払い出されたグローバルIPを更にサブネット化
   (例)払い出されたグローバルIP...1.1.1.0/29
     外部 ... 1.1.1.1/30
     DMZ ... 1.1.1.5/30
     内部 ... 192.168.0.1/24

案2:DMZもプライベートアドレスで構築し、防火扉で静的アドレス変換