@andrea1982
Ciao,
Ho una mezza idea di fare ciò che vuoi fare tu, ma anche io ho bisogno di qualche risposta... magari riesci a fare delle prove.
Ho anche io il router zyxel fornito da Tiscali e, siccome ho alcuni switch Unifi volevo prendere anche io l'usg gateway per completare la configurazione e gestire tutto dall'interfaccia che faccio girare su un docker su qnap.
L'idea, viste le limitazioni che hai scritto sull'interfaccia dello zyxel, era quella di mettere in cascata l'usg e configurare sullo zyxel la dmz verso l'IP dell'usg. In questo modo non ci dovrebbero essere problemi di configurare un doppio nat.
Hai già provato una configurazione simile?
Ciao
Max