Вы неправильно понимаете смысл DMZ.
При добавлении машины в DMZ все попытки на подключение к WAN адресу роутера будут перенаправляться на эту машину.
Задать разные политики доступа на этом маршрутизаторе нельзя. Для этого есть серия DFL.

....Вы неправильно понимаете смысл DMZ....
Да, действительно не понимал....

А если так:
Машин всего 4, отключаем DHCP, раздаём статическе IP от 0.100 до 0.103
В разделе ip filters пишем запретить 80 порт для машин 0.100-0.102 Таким образом получаем три машины никуда по http, а 0.103 куда угодно.
В этом разделе какой фильтр кого перекрывает по приоритету?
IP, URL, DOMAIN? или можно комбинировать?

PS. DFL это уже невозможно. 824 закуплены и развезены по точкам всей страны (ок. 8.5тыс. штук).

Правила можно комбинировать.
В Вашем случае мы получим, что на машину 103 будет действовать правило из Domain blocking и она будет ходить только на avast.com. Остальные вообще никуда ходить не будут.

Имелось ввиду, что DOMAIN BLOKING отключаем, а то я там такого накомбинирую!

Тогда конечно можно.