Не совсем понятно из документации что такое адрес DMZ в роутере Dlink DI-604

Адреса из WAN роутятся в этот адрес? Правила firewall на него не действуют? NAT по особому работает, что все запросы снаружи пробрасываются?

Объясните пожалуйста подробнее.

DMZ в DI-604 не есть полноценный DMZ как в том же DFL-100.
Тут это опция, организованная на базе NAT. Суть затеи в том, что указывается внутренний адрес (например, 192.168.0.3), который как бы "выносится" на WAN. Т.е., обращаясь к WAN мы видим ресурсы 192.168.0.3 На самом деле производится переадресация силами DI-604.
Это же достигается через Virtual Server.
***
Будет лучше если Вы подробно опишете что Вы хотите, а мы уже подробно распишем как это организовать.
Ибо много ньюансов. Например, когда я "вытаскивал" таким образом FTP , организованный на Novell NetWare 5.1, то выяснилось, что схема не работает. ПО написано так, что сразу должно работать с нужным "внешним" адресом (10.0.9.3) и если пытаться задать ему 192.168.0.3, то при попытке обратиться "снаружи" на 10.0.9.3 FTP-сервера мы не увидим.

Ну например "ходить" из интернета, на какой-нибудь компьютер в локалке или на VPN-сервер в локальной сети, как будто он имеет реальный IP - это возможно?

Возможно

_________________
С уважением, Карагезов Владислав

Как это осуществить на практике?
Я просто прописываю адрес в локалке сервера в DMZ, который у меня должен быть "на реальном адресе" и все начинает работать автоматом?

Да.
А еще на практике обычно полезно читать мануал - там все описано! Форум для того, чтобы обсуждать проблемы и настройки, не следующие явно из описания.

_________________
С уважением, Карагезов Владислав