Al momento abbiamo questo scenario
[Router]
Wan - IP punto-punto
Lan - Ip Pubblico (.111)
[Firewall]
Wan (verso router) : Ip Pubblico (.112)
Interna : classe privata
--
Il problema è che così gli ip pubblici non li possiamo usare, se non collegando il device da pubblicare (pc/server) direttamente ad una delle porte del router e predendo quindi la protezione del FW (quindi nada)
Il firewall non permette di dare alla DMZ o altre porte la stessa classe già assegnata alla sua WAN, che però mi server per fare il nat..
:/
--