DMZ je snad od toho, aby veskerej prichozi provoz, s kterym nevi kam ho poslat, poslal na zadanou adresu u DMZ - ostatne ma to v nazvu . Takze by to melo bejt OK. FW tam muze bezet dal, pro ostatni lokalni kompy. Neni me na tom nic divnyho. Kdybys chtel delat diru pro kazdej port zvlast, uz neni takova prace si tech par portu presmerovat rucne. DMZ je prave bez prace, ale bud vse nebo nic.

UPnP muzou pouzivat treba hry a jine SW pod WXP, ale osobne bych ho vypnul (pokud nenarazis nikde na problem), jelikoz si pak muze sikovnej vetrelec otevrit vratka zevnitr a bez prace.
Navic si tim muze nesikovnej uzivatel odpojit inet a ani si to neuvedomi ...