ふつう、dmzはプライベートにしてWAN1からNATするんじゃねーの＞604

それか、トランスペアレントモードにするのかも。（やったことねーけど）