lehha

На счет DMZ
Обычно это участок сети, где сосредотачиваются сервера предоставляющие сервис для внешних и для внутренних пользователей (одновременно). Создается (обычно) на дополнительном интерфейсе файрвола, политика безопасности для доступа с наружи к DMZ делается слабее (понятно, раз там
хоть какие-нибудь сервисы предоставлены) чем для доступа снаружи к внутренней сети (или вообще это запрещается).
Политика безопасности для доступа из DMZ к внутренней сети обычно тоже жесткая.
Из внутренней сети к DMZ - только доступ необходимый для получения необходимых сервисов, и возможности настройки.
Попробуй с ней что нибудь сделать.