845で言っている『ヤマハルータの挙動』が何を示しているかは分からないけど
「静的IPマスカレードで割り当てられたグローバルアドレスを指定したアクセス」が
ヘアピンNATそのものだよ。

837の件は、例えばLAN1がローカル、LAN2がWAN、LAN3がDMZとする。
WANからDMZのNATを設定して、LAN2上位が無い状態で適当にリンクアップだけさせる。
これでもLAN1のホストからLAN2にアクセスすれば、DMZにいける。