Ein DMZ ist dafür nur überhaupt nicht gedacht. Geweige, dass es ein richtiges DMZ ist.
Es handelt sich hier nur um einen Exposed-Host. An den Exposed-Host gehen alle Datenpakete, die in der NAT-Tabelle keinen Empfänger zugeteilt sind.
Also kannst du auch dort nur die XBox anschließen und mehr nicht. Also du kannst auch dort die Pakete nicht an Zwei Geräte verschicken.

Aber vielleicht unterstützt der neue Router UPnP und das Problem kann gelöst werden. Auch wenn ich da nicht so ganz glaube. Bei einigen klappt es, bei einigen nicht.
Es ist wirklich schon traurig, was für einen Haufen Scheiße da MS produziert hat. Nicht einmal die Mitarbeiter von MS selbst, sind in der Lage, eine ordentliche Lösung für das Problem zu präsentieren.