Есть локальная сеть, выходящая в интернет через DI-604. Один из компьютеров настроили как интернет-сервер. Его видно из интернета через DMZ. Как сделать так, чтобы с этого компьютера не было видно локальную сеть? Настройка файрвола роутера не помогает. Есть задумка поставить еще один роутер DI-604, к которому будет подключен первый роутер и интернет сервер, и через этот второй роутер выходить в интернет. Но может быть есть способы попроще, без использования второго роутера?

В данном случае DMZ используется для проброса всех портов на один ip адрес в локальной сети. Сделать более серьёзное разделение можно в firewall DFL-XXX, там для DMZ создается отдельная подсеть и имеется отдельный интерфейс для её подключения на устройстве.

То есть можно будет настроить так, чтобы подсеть DMZ вообще не видела локальную сеть? Подойдет ли для этого DFL-100.

В DFL-100 DMZ реализована как проброс ip адресов из WAN сети на адреса в сети DMZ, для Вашей задачи подобный вариант я думаю не подойдет. Все необходимое можно реализовать в DFL-200, там можно настроить на DMZ виртуальные сервера и правила firewall между LAN и DMZ.

А dfl-600 подойдет для этой задачи? И можно ли в нем (dfl-600) подсчитать трафик?
По ссылке http://www.dlink.ru/technical/faq_firewall_17.php написано про подсчет трафика только для DFL-700 и DFL-1100.
Еще вопросы. В DFL-100 разве нельзя настроить правила firewall между LAN и DMZ? И я не совсем понял, почему нам не подойдет DFL-100.
Заранее благодарен за ответ.

DFL-600 для подобной задачи подойдет, но трафик он считать не умеет. В DFL-100 DMZ организован как проброс трафика с IP адреса из WAN подсети (но не с самого WAN IP DFL-100) на ip адрес машины в подсети DMZ . То есть чтобы использовать DMZ нужен не один ip адрес выданный провайдером а подсеть.