Da ne moraš duplo otvarati portove. Ako je DMZ isključen za tvoj router, onda prvo na njemu moraš otvoriti, pa onda na routeru od operatera (u ovom slučaju Huawei). I tu upada DMZ host koji će prema lokalnoj IP adresi tvog routera otvoriti sve portove, tako da će tvoj router preuzeti ulogu vatrozida.
Aha, znači "DMZ host" da natira, a ne DMZ subnet.