Задача стоит следующая

Провайдер выдает пул белых внешних ip. (195.40.61.16 - 195.40.61.30)
Маршрутизатор имеет внешний ip 195.40.61.17
К lan портам подсоединена внутренняя сеть с раздачей ip через dhcp (192.168.1.1 - 192.168.1.254)
K DMZ порту подключен сконфигурированный web сервер (даже уже нужный ip прописан в настройках сетевой), который должен иметь внешний ip 195.40.61.18 и ничем никак не фильтроваться. Странички с веб сервера должны быть доступны как во внутренней сети так и для всего остального мира.

Теперь вопросы. Что касается внутренней сетки, то тут все понятно. И-нет раздается, фильтруется и т.д.
А вот что нужно прописать в ip правила для DMZ? И соответственно как должны выглядеть маршруты? Что вписывать в конфигурацию интерфейса dmz?

Прошу ногами не пинать, так как с dmz сталкиваюсь впервые.

С уважением,
Кати

Рассматривайте DMZ как обычный внутренний порт, единственно чем он отличается, это тем что физически разделен с другими внутренними портами.
Пробрасываете порты из wan (lan) в dmz, прописываете таблицы маршрутов и вы в шоколаде.
Подобные темы не раз тут поднимались, вот к примеру почитайте тут, и оптимизируйте к своим требованиям:
viewtopic.php?f=3&t=156079#p836996