Ora ho capito

Internet <-> router di alice <-> firewall zyxel <-> LAN interna e WAN interna

Quindi dalla WAN hai problemi ad accedere alla LAN, passando per il firewall. Ma dalla WAN riesci ad accedere ad Internet oppure il firewall blocca proprio tutto il traffico della WAN? Comunque controlla bene tutti gli indirizzi delle sottoreti...

p.s.: il CCNA Security che abbiamo seguito ci dovrebbe un po' aiutare