Das DMZ-Konstrukt leitet zwar bündelweise Ports an Dein Zielgerät weiter, aber keine öffentliche IP.
Die Ports auf der IB nochmals manuell weiterzuleiten, wird ausser Redundanz oder mehr Selektivität der Portweiterleitung nichts bringen.
In Deinem ersten Post, erwähnst Du ein DynDNS-Problem.
Welchen DynDNS Anbieter setzt Du denn konkret ein, und hast Du schon mal überprüft, welche IP, da wirklich abgespeichert ist?
Hobby-Nerd ohne wirtschaftliche Abhängigkeiten zur Swisscom