Только не пинайте ногами, лучше просто ответи
1. Виртуальные сервера можно делать только для той части сети что находяться в DMZ ?
2. Если DMZ и LAN логические одна сеть, то из DMZ ->LAN будет виден ?
3. Если DMZ и LAN логические разные подсети, а шлюз находиться в режиме NAT , то можно настроить маршртизацию из DMZ->LAN
4. в di-604 можно поднять тунель (vpn) что бы из вне попасть во внутреннюю подсеть ?
Зарание благодарен.

1. Нет не только. Как раз если речь о DI-604, то там только в LAN и можно меппить (у него нет как такого DMZ)
2. Если говорить вообще (например про DFL), то по умолчанию из LAN всё разрешено, а в LAN отовсюду запрещено (и из DMZ в том числе)
3. Соответственно в этом ключе этот вопрос смысла не имеет.
4. Нет это невозможно