Klasican DMZ na mikrotiku

Zanima me da li neko zna kako da se uradi klasican DMZ unutar mikrotika na odredjenu adresu? Router izlazi na net kao pppoe client i radi nekih 30 masina u mrezu, sve su fiksno izrutirane. Imam jedan uredjaj koji zahtjeva DMZ pa sam odradi ip/firawall/nat/new nat rule/dst nat na dst address koja je vanjska te udp protocol na port 0-65535 i in interface stavio pppoe out (tj internet interface) i jos na action stavio te iste portove (0-65535) i local address uredjaja. Nisam bsa u situaciji da probam spolja da li sve radi pa ako neko zna nesto vise bilo bi mi drago.