Ciao,
direi di vedere se ti viene dato qualche icmp di redirect o di destinazione/net non raggiungibile.
o addirittira qualche source quench visto che i processi vanno in time out!!
Io proverei a vedere se la comunicazione tra le due lan funziona bene, "segui" i pacchetti di un host da lan 1 a dmz e vedi un po che succede tra le domande e risposte che vedi tra i due host ecc..
Ma i problemi li riconosci conoscendo un po come dovrebbe avvenire la comunicazione tra gli host che usano tcp/udp
comunque se usi wireshark non dovresti aver problemi seguendo la comunicazione tra 2 host a capire se va bene.
Non ti propongo di postare qui la traccia di wireshark perchè non lo ritengo sicuro per la tua reteVVoVe:
e per chi la utilizza.