Scusate mi riepilogate la questione ?
Io non ho mai avuto problemi di apertura porte con i technicolor, da una vita...
Posso solo dire che non uso la DMZ e non la userei mai in un ambiente domestico.
Per quanto riguarda l'AP isolation io temo che non funzioni, o richieda qualcosa che non sappiamo. Attenzione; per AP isolation non si intende semplicemente avere una LAN distinta per gli ospiti (cosa che si potrebbe fare con una classe di IP separata, comprensiva di NAT e DHCP). SI intende ANCHE che i singoli GUEST non possano vedersi TRA DI LORO, cosa estremamente importante per la sicurezza di chi si connette ad una rete "pubblica".
Questa funzione in linea teorica è da implementare almeno al livello 2, quindi a livello di bridge e non a livello 3 tramite IP, firewall e quant'altro !