no dmz da smart router 3.0 apenas da para por o IP e fazer enable, não tem campo mac.
vou ver se consigo testar, obrigado pela sugestão
Resolvido.
Não é preciso qualquer dmz, basta apenas o port forward corretamente configurado. No router 3.0 pede para escolher o IP para encaminhar o trafego, porta e porta Lan. No ip esta OK, na porta esta a 51830 e na porta lan tinha colocado a porta lan real ou seja porta 3 do router , bastou colocar tambem a 51830 e ja acedo
Testei depois no meu caso real e tambem esta ok.
Router VDF port fwd para o ip do router 2.
Router 2 fiz port fwd para o ip do router 3 que é o que tem o servidor wireguard a correr e ligado a NAS para ficar completamente isolado da rede de casa e com unico acesso via vpn wireguard.
Obrigado a todos, foi a chamada falta de jeito