Firewall DMZ

Bom dia, estou configurando um servidor firewall, mas na seguintes situação, Internet -> firewall -> Rede local,
Internet -> Firewall -> Servidores com Ip Validos,

A questao meus servidores, FTP, WEB, necessitam de um IP VALIDOS passando pelo firewall como que configuro para que fique protegido.

Se você fizer somente o redirecionamento das porta necessárias para o serviço, tecnicamente já esta protegido. A segurança passa a ser dos binários envolvidos, recomento você sempre usar versões mais atualizadas, para evitar problemas de segurança.