Доброго времени суток.

с lan и wan, разобрался, а вот с dmz возникла проблема.
провайдер выделил мне ип, допустим, 87.х.х.х/30, его и в носить как ип-DMZ или создавать это адрес как виртуальный???
и что на компе делать? у него 2 интерфейса, один смотрит в LAN, а второй в DMZ

заранее спасибо за помощь.

если провайдер выделил именно маршрутизируемую сеть, т.е. WAN сеть отличается от выданной, то нужно поставить один адрес на DMZ второй присвоить серверу и настроить разрешающее правило _БЕЗ использования галки_NAT:
allow wan->dmz
allow dmz->wan

вот тут поясните, пожалуйста, какой второй?
у меня WAN- 87.х.128.х/30 и DMZ-87.х.132.х/30 больше адресов у меня нет