Ich würde (mache) das über Portforwarding regeln.
Wenn du die Ports die die einzelnen Programme benötigen nicht kennst, hilft eine einfache Anfrage bei google.de mit dem Suchbegriff Programmname+Ports.
Die NAT Firewall des Routers durch den DMZ eintrag zu umgehen ist grob fahrlässig und auch durch keine PF wieder wett zumachen.
Da kannst du auch gleich bei deiner Wohnungstür das Schloss ausbauen weil es zu umständlich ist jedesmal den passenden Schlüssel am Bund zu suchen und anstelle des Schlosses eine Stoffhund als Wächter vor die Tür setzen.
