我剛想到因為你只需要一個IP作NAT
就把他的WAN孔和LAN孔LOOP起來,ATU-R也接到LAN孔上
做了Loopback後,就可透過LAN-WAN-LAN 將封包傳送於合法IP與虛擬IP的網段使用
且NAT與合法IP Address都可共存於同一個LAN上
ATU-R,NAT WAN,NAT LAN都同時存再於同一個實體層中
合法IP就直接跑到ATU-R 上Internet, 虛擬IP的Gateway就是NAT 的LAN Port IP Address,
經過NAT轉換後在從ATU-R 出Internet,而網芳也通

這樣做即使ROUTER不支援MUTI-DMZ也沒關係

PS.2900支援MUTI-DMZ的功能是怎麼運作的，應該是多WAY的負載平衡器材才有做吧