Hier bin ich mir nicht ganz sicher aber müsste die Firewall nicht auf beiden Seiten hinter dem Router bzw. "im" Router liegen. Den Aufbau, wie er jetzt noch im Bild zu sehen ist, kenn ich so nicht und ergibt für mich auch kein Sinn, wenn die Packete erst gefiltert werden bevor man sie weiter routet.
So hätte ich das noch angepasst:
Bild
Kann aber auch sein, dass ich falsch liege und beides möglich ist.