Pokial mas pridelene od ISP 2 verejne IP adresy tak ano.
Respektive na firewalle mozes nastavit pravidlo na INPUT, ze ak pride poziadavka na 1.1.1.1 nech ide na 2.2.2.2, cim vsak zamedzis akejkolvek komunikacii smerom zvonku.
Ten Zyxel nepoznam, ale asi to bude nejaky SOHO router a pochybujem, ze sa tam da na fw nastavit nejake pravidlo na INPUT.
Zvladne to akykolvek Mikrotik a je to vlastne princip natovania 1:1, cim sa setria verejne IP rozsahy.