Puoi collegare un router direttamente al router telecom , ne trovi anche di "economici" , con 1 interfaccia ethernet wan e 4 porte ethernet lan , poi le configurazioni sono varie , una di base potrebbe essere router telecom 192.168.1.1 , interfaccia wan altro router 192.168.1.2 con nat , lan altro router 192.168.10.1/24 , e qui colleghi tutti i dispositivi presenti nella tua rete. Se sul router telecom metti in dmz l'ip 192.168.1.2 , tutte le richieste provenienti da interrnet verso il tuo pubblico saranno forwardate direttamente all'interfaccia wan del secondo router , il quale dovrà poi "gestirle" , ciò comunque serve solo nel caso tu abbia dei servizi particolari ai quali vuoi accedere dall'esterno senza dover settare per ognuno il port-forwarding specifico . Qualsiasi richiesta verrà inoltrata al secondo router , cio' significa che dovrebbe esserci "almeno" un robusto firewall..
.Ma se non hai l'esigenza di raggiungere servizi specifici( vpn ,ftp ,rdp ,tftp...) all'interno della rete , basta fare come sopra senza specificare ne port-forwarding ne dmz.