Ciao Fabio,Anche io una ftth Vodafone ed uso opnsense in cascata alla station revolution ma non serve ne' dmz né nat e francamente sono piuttosto soddisfatto della soluzione.Trovo comunque molto interessante la tua proposta e potresti postarla direttamente sulle sezioni relative alla versione 17.1 (ovviamente traducendola in inglese).Ciao