Port forwarding con più router distinti e firewall

[Bol]

Ciao a tutti,

ho in gestione un impianto composto da:

1- antenna ISP con relativa pagina di gestione port forwarding 192.168.5.x
2- firewall zyxel usg 192.168.1.x (sulla wan prende ip dall'antenna)
3- router con dhcp per "servizi 1" 192.168.0.x (sulla wan prende ip dallo zyxel)
4- router con dhcp per "servizi 2" 192.168.2.x (sulla wan prende ip dallo zyxel)

https://imgur.com/a/wU1RW

Servizi 1 e 2 sono due entità ben distinte, ognuno ha accesso solo ed esclusivamente al proprio router dhcp.

I dhcp devono restare a bordo dei singoli router, non posso spostarli sullo zyxel.

Tutto funziona correttamente ma ogni volta che uno dei 2 servizi chiede un apertura porte devo fare un escalation di port forwarding impressionante.

Partendo dal presupposto che io possa mettere lo zyxel in DMZ sull'antenna, come posso fare in modo che servizi 1/2 siano autosufficienti con la sola apertura delle porte nei corrispettivi router senza che io debba aprire zyxel ed antenna?

Non penso di poter fare 2 DMZ sullo Zyxel...

Grazie