No jasně že ten co routuje. DMZ bych nespouštěl - spíš bych jen povolil porty na forward. Porty, co jsou potřeba si zjisti v aplikaci, co to vyžaduje. že bys měl mít veřejnou ip adresu asi víš.
Ale radši si počkej na síťaře - z tvýho sesíťování mi jde hlava kolem.