La spiegazione più appropriata per DMZ è qui: https://www.tp-link.com/us/support/faq/28/
In pratica il dispositivo in DMZ ha tutte le porte aperte (io ci ho messo il router in cascata).
L'IPv6 su LAN è la distribuzione degli IPv6 pubblici ai dispositivi collegati (in pratica il fastgate annuncia il prefisso e i dispositivi si generano un suffisso da cui si forma l'indirizzo finale).
Comunque, sì, abilitare la DMZ e mettere un router in cascata è la cosa migliore, sia per un firewall sul router più personalizzabile, sia per una copertura migliore del WiFi.