Ha kell, persze, megoldom - csakhogy a jelen felállás:
WAN --> T router (NAT) --> IPTV + saját tűzfal (NAT) --> belső háló.
Ezen a ponton az első delegálást nem nekem kéne végeznem, hanem a T routernek és valahogy nem hiszek abban, hogy megtenné...