DMZ: Kein Zugriff von LAN auf DMZ

[m4rtin]

Ja ich hätte 6 zur Auswahl, aber ich habe keine Überschneidungen mit Ports, oder gibt es da einen Sicherheitsgewinn?

[Maurice]

In diesem Fall würde ich den VMs in der DMZ eher direkt öffentliche IPv4-Adressen geben, dann benötigst Du für diese gar kein NAT.
Alternativ 1:1-BINAT wie von dir angesprochen.

Einen Sicherheitsgewinn hättest Du dadurch eher nicht, aber keine bzw. weniger der NAT-typischen Probleme.