NETGEAR D7000: in cascata con modem router VDSL Tiscali

ok, da quello che ho capito, d7000 e VDSL di tiscali non cozzano, allora passo ad un altro sistema ma ho un problema.... prima avevo un TP-Link che dalla porta wan entrava nel Technicolor tg788 di tiscali in una porta LAN, lo avevo messo in DMZ e tutt era a posto, riuscivo perfettamente anche da fuori ad entrare nel mio sistema di videosorveglianza domestico, NAS etc etc... l'impostazione della WAN del tp-link era in IP e DNS impostati dal provider....
Adesso ho sostituito il tp-link con il D7000 ho praticamente replicato tutte le impostazioni ma ho un problema... se imposto sulla porta WAN del d7000 IP e DNS fissi, riesco a navigare e fare tutto dall'interno della rete, ma se provo da remoto non ci sono santi.... ma se faccio come avevo sul tp-link e metto la WAN del d7000 con IP e DNS assegnato dal provider, la lucina diventa rossa e non ci sono più santi per farlo navigare ancora.... qualcuno mi potrebbe dare una dritta prima che venga preso da una crisi di nervi?? Grazie!!!!
Alberto