Salut [USER=179652]@totoguile[/USER] 
Je pense que tu n'as pas bien lu mon post (trop long, peut-être...)
Bien sûr que la première solution (DMZ) est une passoire (et c'est bien précisé), mais regarde bien la troisième, avec son double contrôle (port TCP destination PATé et contrôle de l'adresse IP source publique du client). C'est déjà très bien.
Si tu lis jusqu'au bout, tu verras que la problématique des adresses IP publiques fixes est aussi abordée. Même chose pour le VPN.
Après, on peut bien sûr rajouter un Firewall.
Pour l'opérateur, dans son premier post, il est dit que c'est une LiveBox Pro (donc Orange)
Mais bon, je suis comme toi, je lis souvent en diagonale, et la lecture rapide a ses limites...
