Duda router+firewall+dmz

[Hanzo_lx]

las reglas ya las tengo definidas.
Simplemente me surgia la duda en la configuracion del propio router de telefonica, si habia que dejar los puertos abiertos y que los controle el firewall o no tocar nada

Antes lo tenia redirigiendo puertos con nat a una ip en concreto , supongo que esas configuraciones las quito porque eso lo controla ahora el firewall