[Busla]

freese, да, странные там ребята:

Словом DMZ называют настройку NAT One-to-One, которая действительно делает доступными снаружи все порты. Что, впрочем, для обычного пользовательского компьютера - плохая идея, нужно заморачиваться с настройками брандмауэра, по-хорошему, ставить сторонний. Лучше прокидывать отдельные порты по необходимости.

это дешевый домашний роутер, который не умеет то о чем вы пишите »

LAN-порты разбридживаются, к ним подключаются отдельные сети; IP-фильтр, пусть и примитивный, но есть. Классический DMZ там вполне себе наруливается.