Я не в совершенстве разбираюсь в межсетевых делах... Я пытаюсь настроить DFL-700 для сети вот такова вот вида

мне нужно чтобы
1) пользователи из интенета могли зайти на мой веб сервер только по http или https протоколу
2) пользователи из сети могли зайти на веб сервер также только по http или https протоколу
3) чтобы пользователи из интернета не имели доступ к сети а только к веб серверу...

подскажите пожалуйста как это правильно настроить...

Подключаете WEB сервер к DMZ порту, настраиваете Port Mapping на 80 и 443 порт для того чтобы из Интернета можно было подключаться к web серверу. Далее можно настроить firewall правила между LAN и DMZ портом чтобы пользователи из локальной сети могли обращаться в DMZ сеть только по 80 и 443 порту.