1. Возможно ли использовать режим DMZ, не теряя при этом возможности удаленного администрирования роутером через WAN HTTP?

2. От какого IP в итоге будут ходить пакеты по внутренней сети на DMZ-хост?

3. Если в п.2 окажется, что IP все-таки будет внешний: реально ли настроить удаленный доступ из инета в локалку так, чтобы иметь местный локальный IP, т.е. находящийся в LAN-подсети? Например, подсеть 192.168.0.1/24, удаленная машина пользует IP, скажем, 192.168.0.200, создавая видимость полноценной местной машины. Пробовал настраивать PPTP сервер так, чтобы и он и VPN-клиент, и LAN лежали в одной подсети - локалки в итоге видно не было

Спрашиваю потому, что настраивать роутер пока можно только удаленно.