Задача такая: как настроить правила, чтобы порт DMZ мог видеть интернет через WAN, при этом к нему подключается копм и получает этот интернет. в LAN этот копм не подсоединить, так как требуется, чтобы подсеть использовалась другая (если LAN - 192.168.50.0/255.255.255.0, то DMZ - 192.168.1.0/255.255.255.0) ?

Есть два способа:
1. Добавить разрешающие правила как и на lan интерфейс
2. lan и dmz интерфейс объединить в новую группу интерфеусов (All_lan), сеть lannet и dmznet добавить в новую группу адресов (all_lan_nets) и во всех правилах lan/lannet->wan/all-nets заменить lan на All_lan, а lannet на all_lan_nets

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)