NAT 포트 포워딩 개념

안녕하세요, 현재 10.0.0.254에서 (즉, wan-net 모든 아이피 10.0.0.1/24) 80번 포트로 10.0.10.100으로 포트 포워딩 되어있는 상태입니다. 궁금한 점이 있어서 질문 올립니다.

1. curl 10.0.0.254가 정상 작동하여, 10.0.10.100도 되어야 한다고 생각하였으나 되지 않는 문제가 있습니다. dmz 구역에는 모두 접속이 잘 됩니다.

2. router 설정할 때 kali까지 내부망으로 지정했던 기억이 있습니다. 근데 왜 kali에서 dmz로 포트 포워딩까지 설정했음에도 불구하고, dmz에 접근 못 하는 이유를 잘 모르겠습니다.

답변 부탁드립니다.