>>140
やってみますた。(MR6で)
ExternalはPPPoE unnumbered、DMZはぐろーばるをstatic、
InternalはローカルIPです。
で、バーチャルIPをExt->Intで書き、ポリシーにも書き、、、

それでExt->Intのアクセスできました。
ただ、やっぱりDMZ->IntのグローバルIPでのアクセスはできませんでした。
Ext->Intの許可をしているグローバルIPには、Extからしか入って来れません。
DMZからIntへの通信が必要な場合は、
実際にふられているローカルIPへのアクセスをする必要があります。
もちろんポリシーを書くことが前提です。