De acuerdo a us ideas amigos, ya tengo creadas las vip es decir en la card wan em0 crie 5 ips publicas, y las dos vlans en la card em1 para asi tenerlas en segmentos diferentes.
Ahora que es mejor hacer port forward o nat para poder acceder desde LAN Y DMZ a las Vips.
Cordiales saludos.