Ce n'est pas anormal, un équipement mis en DMZ a a toujours une adresse IP locale, et est donc joignable par le reste du LAN.

Je ne sais pas si c'est à ça que tu penses, mais si tu veux qu'un routeur, par exemple, aie une adresse IP publique et soit connecté directement à Internet, il faut un mode bridge. Je ne sais plus s'il y en a un dans la Neufbox.