Hast du mal versucht Intern von Grün nach Orange ( DMZ ) zukommen ?
Dann musst du unter Firewall / Inter-Zone Datenverkehr die Ports zu lassen.
Von Intern auf die Öffentliche IP zuzugreifen ist immer schwierig . . . das Paket geht ja auf dem gleichen Weg raus wo es wieder rein kommt . . . . da müsstest du normalerweise Routen . .
von Intern und extern und in der Firewall freischalten . . . . also 4 regeln anlegen . . was dann ein Loch in das SPI System reist und Spoofing Angriffe erleichtert . .
Also von Intern besser auf die Interne IP in der DMZ zugreifen . .
Gruß Sabine